Уязвимость обхода пути была обнаружена в Ray Dashboard (порт по умолчанию 8265) в версиях Ray до 2.8.1. Из-за неправильной проверки и очистки предоставленных пользователем путей в механизме обработки статических файлов злоумышленник может использовать последовательности обхода (например, ../) для доступа к файлам за пределами предполагаемого статического каталога, что приводит к раскрытию локального файла.
Показать оригинальное описание (EN)
A path traversal vulnerability was identified in Ray Dashboard (default port 8265) in Ray versions prior to 2.8.1. Due to improper validation and sanitization of user-supplied paths in the static file handling mechanism, an attacker can use traversal sequences (e.g., ../) to access files outside the intended static directory, resulting in local file disclosure.
Характеристики атаки
Последствия
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Anyscale Ray
cpe:2.3:a:anyscale:ray:*:*:*:*:*:*:*:*
|
— |
2.8.1
|