CVE-2023-48022
Mis à jour :
Exécution de code arbitraire dans Anyscale Ray
Une faille critique, identifiée sous la référence CVE-2023-48022, a été découverte dans les versions 2.6.3 et 2.8.0 du framework Anyscale Ray. Ce dernier est largement utilisé dans le développement d’applications d’intelligence artificielle et d’apprentissage automatique basées sur Python.
Points Clés :
- La vulnérabilité se situe au niveau de l’API de soumission de tâches (“job submission API”).
- Elle permet à un attaquant à distance d’exécuter du code arbitraire sur le système compromis.
- La cause profonde identifiée est l’absence de mécanismes d’authentification et de vérification adéquats dans cette API.
Vulnérabilités :
- CVE-2023-48022
Recommandations :
Il est vivement conseillé aux utilisateurs d’Anyscale Ray de mettre à jour leurs installations vers une version corrigée afin de prévenir toute exploitation de cette vulnérabilité. Bien que l’article ne spécifie pas directement la version corrective, l’application des correctifs fournis par le développeur est la mesure essentielle.