Dossier ray-code-injection-cve-2025-62593Chaîne d’approvisionnement IAMondial
RCE par injection de code dans Ray (CVE-2025-62593) activement exploitée
La CISA indique qu'une faille d'injection de code dans Ray permettant l'exécution de code à distance est activement exploitée ; les développeurs utilisant Ray comme outil de développement peuvent être exposés via Firefox et Safari.
ÉlevéeAttaque contre l’IAStatut: En coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 14 oct. 2026
- Lieu
- Mondial
- Cible
- Utilisateurs du framework de calcul IA Ray de Ray-Project
- Gravité
- Élevée
- Déclenché par
- Inconnu
- Type d’acteur
- Inconnu
- Perte déclarée
- Aucune déclarée
- CVE
- CVE-2025-62593
Ce qui s’est passé
La CISA indique qu'une faille d'injection de code dans Ray permettant l'exécution de code à distance est activement exploitée ; les développeurs utilisant Ray comme outil de développement peuvent être exposés via Firefox et Safari.
Impact: Exécution de code à distance sur les environnements de développement Ray affectés.
Qui l’a déclenché
Acteur: Inconnu
Attribution: Non précisée dans l'entrée KEV de la CISA.
Mobile: Inconnu
Comment c’est arrivé
Vecteur d’attaque: Injection de code accessible via Firefox et Safari contre les développeurs exécutant Ray.
Cause racine: Vulnérabilité d'injection de code dans Ray.
Chronologie
- Signalé par CISA KEV
Réponse
Ajoutée au catalogue Known Exploited Vulnerabilities de la CISA.
Statut actuel: En cours
Sources (nouvel onglet)
- CISA KEV cisa.gov
Citer ce dossier
RCE par injection de code dans Ray (CVE-2025-62593) activement exploitée. AI Threat Watch, dossier ray-code-injection-cve-2025-62593, 14 oct. 2026. https://aithreat.io/fr/cases/ray-code-injection-cve-2025-62593/
Lien permanent: https://aithreat.io/fr/cases/ray-code-injection-cve-2025-62593/