Auf den Punkt: CISA hat eine kritische, aktiv ausgenutzte Ray-Schwachstelle mit Browser-basiertem RCE-Potenzial in ihren KEV-Katalog aufgenommen, was Unternehmen mit Ray-basierten KI/ML-Infrastrukturen zu unmittelbarer Prüfung und Absicherung veranlassen sollte.
Die US-Behörde CISA hat eine kritische Schwachstelle im Open-Source-Framework Ray in ihren Known Exploited Vulnerabilities (KEV)-Katalog aufgenommen, da Belege für aktive Ausnutzung vorliegen. Betroffen ist eine Software, die in zahlreichen Unternehmen zur Skalierung von KI- und ML-Workloads eingesetzt wird.
Ray ist ein quelloffenes, Python-natives Framework für verteiltes Rechnen, das speziell für die Skalierung von Künstliche-Intelligenz- und Machine-Learning-Workloads entwickelt wurde. Das zugrunde liegende GitHub-Projekt zählt laut Bericht der Original-Quelle mehr als eine relevante Anzahl an Nutzern in Produktionsumgebungen, was den Umfang der potenziellen Angriffsfläche unterstreicht. CISA hat die Schwachstelle am Montag in den Known Exploited Vulnerabilities (KEV)-Katalog aufgenommen und dabei explizit auf Hinweise für eine bereits stattfindende aktive Ausnutzung in freier Wildbahn verwiesen.
Die Lücke ermöglicht laut Beschreibung eine Remote Code Execution (RCE), die über den Browser ausgelöst werden kann. Für Unternehmen, die Ray in ihren ML-Pipelines, Trainingsclustern oder Inferenz-Infrastrukturen betreiben, bedeutet dies ein unmittelbares Risiko der Kompromittierung von Rechenknoten, auf denen häufig sensible Trainingsdaten, Modellartefakte und Zugriffsschlüssel zu weiteren Cloud-Ressourcen liegen. Da Ray-Cluster typischerweise intern vernetzt sind und oft mit erweiterten Rechten auf Cloud-Infrastruktur zugreifen, kann eine erfolgreiche Ausnutzung als Sprungbrett für laterale Bewegungen innerhalb der Infrastruktur dienen.
Für CISOs mit US-Bundesbehörden-Bezug ergibt sich aus der KEV-Listung eine verbindliche Handlungsfrist zur Behebung gemäß Binding Operational Directive 22-01; Unternehmen außerhalb dieses Anwendungsbereichs sollten die Aufnahme dennoch als starkes Signal werten, die eigene Ray-Nutzung zu inventarisieren, betroffene Instanzen zu identifizieren und verfügbare Patches oder Mitigationsmaßnahmen umgehend zu prüfen. Da der Originalbericht keine konkrete CVE-ID, betroffene Versionsnummern oder einen Patch-Termin nennt, sollten Sicherheitsverantwortliche die Herstellerseite von Ray sowie den offiziellen CISA-KEV-Eintrag konsultieren, um die exakten technischen Details und empfohlenen Gegenmaßnahmen zu verifizieren, bevor Abhilfemaßnahmen umgesetzt werden.
Quelle: thehackernews.com · Erschienen 18. August 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.8.3.