Ray Dashboard <= 2.8.0: Transposição de Caminho Levando à Divulgação de Arquivos Locais

A exploração bem-sucedida desta vulnerabilidade permite que um atacante navegue pelo sistema de arquivos subjacente ao Ray Dashboard. Isso pode levar à divulgação de arquivos de configuração, código-fonte, logs ou outros dados confidenciais armazenados no servidor. O impacto potencial varia dependendo da sensibilidade dos arquivos acessíveis, mas pode incluir a exposição de credenciais, informações de infraestrutura ou dados proprietários. A ausência de controles de acesso adequados pode permitir que um atacante obtenha acesso a informações críticas, comprometendo a integridade e a confidencialidade do sistema Ray.

Organizations deploying Ray clusters with the Ray Dashboard enabled are at risk, particularly those running versions 0.0 through 2.8.1. Shared hosting environments where multiple users share the same Ray Dashboard instance are especially vulnerable, as an attacker could potentially access files belonging to other users.

• python / server:

import os
import requests

url = 'http://your_ray_dashboard_ip:8265/static/../../../../etc/passwd'
response = requests.get(url)

if response.status_code == 200:
    print('Potential Path Traversal Detected: ', response.text[:100]) # Print first 100 chars
else:
    print('No Path Traversal Detected')

• linux / server:

find / -name 'ray_dashboard.conf' -print 2>/dev/null | while read file;
do
  grep -q 'path_traversal_bypass' $file && echo "Potential Path Traversal Configuration Found: $file";
done

1. 2026-03-17Disclosure

   disclosure

1. Reservado2026-03-17
2. Publicada2026-03-17
3. EPSS atualizado2026-03-25

A mitigação primária para esta vulnerabilidade é atualizar o Ray Dashboard para a versão 2.8.1 ou superior, que corrige a falha de Path Traversal. Se a atualização imediata não for possível, considere implementar controles de acesso mais rigorosos ao diretório de arquivos estáticos, restringindo o acesso apenas a usuários autorizados. Implementar um Web Application Firewall (WAF) com regras para bloquear sequências de traversal (como '../') pode fornecer uma camada adicional de proteção. Monitore os logs do Ray Dashboard em busca de tentativas de acesso a arquivos fora do diretório esperado.