Dossier ray-cve-2025-62593-rondodox-kevChaîne d’approvisionnement IAMondial
La RCE de Ray via navigateur (CVE-2025-62593) exploitée par le botnet RondoDox entre au KEV
La protection de Ray contre les attaques par navigateur vérifiait seulement que le User-Agent commençait par Mozilla, si bien qu'une page malveillante et un DNS rebinding pouvaient exécuter du code sur le cluster d'un développeur ; Bitsight a vu RondoDox l'exploiter avant la publication de la CVE.
ÉlevéeAttaque contre l’IAStatut: CorrigéDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 17 août 2026
- Lieu
- Mondial
- Cible
- Développeurs exploitant des clusters de calcul IA Ray
- Gravité
- Élevée
- Déclenché par
- Opérateurs du botnet RondoDox
- Type d’acteur
- Criminel
- Perte déclarée
- Aucune déclarée
- CVE
- CVE-2025-62593
Ce qui s’est passé
La protection de Ray contre les attaques par navigateur vérifiait seulement que le User-Agent commençait par Mozilla, si bien qu'une page malveillante et un DNS rebinding pouvaient exécuter du code sur le cluster d'un développeur ; Bitsight a vu RondoDox l'exploiter avant la publication de la CVE.
Impact: Exécution de code à distance sur les hôtes Ray non corrigés accessibles depuis le navigateur d'un développeur ; Bitsight a jugé l'exploit du botnet inefficace tel qu'écrit, mais la CISA a confirmé l'exploitation
Qui l’a déclenché
Acteur: Opérateurs du botnet RondoDox
Attribution: Bitsight a suivi les tentatives d'exploitation de RondoDox à partir du 24 novembre 2025 ; la CISA a ensuite listé la CVE comme activement exploitée
Mobile: Croissance du botnet pour le DDoS et le cryptominage XMRig
Comment c’est arrivé
Vecteur d’attaque: Requête intersite depuis un site web ou une publicité malveillante combinée à un DNS rebinding contre les versions de Ray antérieures à 2.52.0
Cause racine: Protection CSRF insuffisante fondée sur le User-Agent dans l'API du tableau de bord de Ray
Chronologie
- Bitsight observe pour la première fois RondoDox exploitant la faille de Ray
- Publication de la CVE-2025-62593 ; corrigée dans Ray 2.52.0
- La CISA ajoute la CVE au catalogue KEV
Réponse
Mise à niveau vers Ray 2.52.0 ou ultérieure ; agences fédérales sommées de remédier
Statut actuel: Corrigé
Sources (nouvel onglet)
- CISA KEV cisa.gov
- Ray advisory github.com
- Bitsight bitsight.com
Citer ce dossier
La RCE de Ray via navigateur (CVE-2025-62593) exploitée par le botnet RondoDox entre au KEV. AI Threat Watch, dossier ray-cve-2025-62593-rondodox-kev, 17 août 2026. https://aithreat.io/fr/cases/ray-cve-2025-62593-rondodox-kev/
Lien permanent: https://aithreat.io/fr/cases/ray-cve-2025-62593-rondodox-kev/