案例 ray-code-injection-cve-2025-62593AI 供应链全球
Ray 代码注入 RCE 漏洞（CVE-2025-62593）遭在野利用
CISA 称 Ray 中一个可导致远程代码执行的代码注入漏洞正遭在野利用；将 Ray 用作开发工具的开发者可能通过 Firefox 和 Safari 暴露于风险之中。
高针对 AI 的攻击状态: 进行中已核实案例档案
- 报道日期
- 2026年10月14日
- 地点
- 全球
- 目标
- Ray-Project Ray AI 计算框架用户
- 严重程度
- 高
- 发起者
- 未知
- 行为者类型
- 未知
- 已报告损失
- 未报告
- CVE
- CVE-2025-62593
发生了什么
CISA 称 Ray 中一个可导致远程代码执行的代码注入漏洞正遭在野利用；将 Ray 用作开发工具的开发者可能通过 Firefox 和 Safari 暴露于风险之中。
影响: 在受影响的 Ray 开发环境上实现远程代码执行。
谁发起了攻击
行为者: 未知
归因: CISA KEV 条目中未说明。
动机: 未知
如何发生
攻击途径: 针对运行 Ray 的开发者，可通过 Firefox 和 Safari 触达的代码注入。
根本原因: Ray 中的代码注入漏洞。
时间线
- 由 CISA KEV 报告
应对
已被加入 CISA 已知被利用漏洞（KEV）目录。
当前状态: 进行中
来源（在新标签页打开）
- CISA KEV cisa.gov
引用此案例
Ray 代码注入 RCE 漏洞（CVE-2025-62593）遭在野利用. AI Threat Watch, 案例 ray-code-injection-cve-2025-62593, 2026年10月14日. https://aithreat.io/zh/cases/ray-code-injection-cve-2025-62593/
永久链接: https://aithreat.io/zh/cases/ray-code-injection-cve-2025-62593/