{"id":2303,"date":"2026-08-18T08:43:13","date_gmt":"2026-08-18T11:43:13","guid":{"rendered":"https:\/\/jrtx.com.br\/blog\/2026\/08\/18\/cve-2025-62593-high-ray-project-ray-sob-exploracao-ativa\/"},"modified":"2026-08-18T08:43:13","modified_gmt":"2026-08-18T11:43:13","slug":"cve-2025-62593-high-ray-project-ray-sob-exploracao-ativa","status":"publish","type":"post","link":"https:\/\/jrtx.com.br\/blog\/2026\/08\/18\/cve-2025-62593-high-ray-project-ray-sob-exploracao-ativa\/","title":{"rendered":"CVE-2025-62593 HIGH \u2014 Ray-Project Ray sob explora\u00e7\u00e3o ativa"},"content":{"rendered":"
\n \u26a0\ufe0f<\/span><\/p>\n
\n

ALERTA CISA KEV \u2014 Explora\u00e7\u00e3o Ativa Confirmada<\/p>\n

Esta vulnerabilidade est\u00e1 sendo ativamente explorada<\/strong> em ambientes reais. Aplique o patch ou mitiga\u00e7\u00e3o IMEDIATAMENTE<\/strong>.<\/p>\n<\/p><\/div>\n<\/div>\n

Hoje, 18 de agosto de 2026, o cen\u00e1rio de seguran\u00e7a da informa\u00e7\u00e3o registra um alerta cr\u00edtico para equipes de TI, SREs e desenvolvedores que utilizam o ecossistema Ray-Project Ray<\/strong> no cotidiano. A CVE-2025-62593 explora\u00e7\u00e3o ativa vulnerabilidade<\/strong> foi oficialmente adicionada ao cat\u00e1logo Known Exploited Vulnerabilities (KEV)<\/strong> da CISA<\/strong>, confirmando que a falha de inje\u00e7\u00e3o de c\u00f3digo j\u00e1 est\u00e1 em uso por advers\u00e1rios em ambientes reais \u2014 e n\u00e3o em teoria acad\u00eamica ou prova de conceito isolada. O n\u00edvel de urg\u00eancia \u00e9 m\u00e1ximo: organiza\u00e7\u00f5es que rodam Ray como ferramenta de desenvolvimento ou em pipelines de machine learning precisam agir agora, sem janela de protela\u00e7\u00e3o.<\/p>\n

O vetor de ataque documentado torna a situa\u00e7\u00e3o especialmente grave porque n\u00e3o exige acesso pr\u00e9vio a redes internas nem explora\u00e7\u00e3o de servi\u00e7os expostos em portas tradicionais. A falha pode ser explorada por meio de navegadores Firefox e Safari<\/strong>, criando um caminho para execu\u00e7\u00e3o remota de c\u00f3digo (RCE)<\/strong> com impacto profundo em ambientes corporativos, laborat\u00f3rios de dados e qualquer infraestrutura que execute Ray como plataforma de processamento distribu\u00eddo. Para quem acompanha a evolu\u00e7\u00e3o de amea\u00e7as, o padr\u00e3o \u00e9 familiar: vulnerabilidades em ferramentas de desenvolvimento frequentemente se transformam em portas de entrada para exfiltra\u00e7\u00e3o de credenciais, movimenta\u00e7\u00e3o lateral e, em est\u00e1gios posteriores, ransomware.<\/p>\n

O que torna este caso ainda mais desafiador \u00e9 o car\u00e1ter zero-day<\/strong> impl\u00edcito na janela de prote\u00e7\u00e3o. Para empresas, um zero-day significa que, no momento da descoberta p\u00fablica \u2014 e possivelmente antes disso \u2014 j\u00e1 existem exploits funcionando. N\u00e3o h\u00e1 vacina antecipada: os controles preventivos baseados em assinatura, como antiv\u00edrus tradicionais e regras est\u00e1ticas de IPS, podem falhar por n\u00e3o reconhecerem o padr\u00e3o de ataque. A \u00fanica resposta efetiva \u00e9 a corre\u00e7\u00e3o imediata, combinada com mitiga\u00e7\u00e3o de superf\u00edcie de ataque, monitoramento ativo e planos de resposta a incidentes testados.<\/p>\n

Neste artigo, analisamos a CVE-2025-62593<\/strong> em profundidade, destrinchamos como a explora\u00e7\u00e3o funciona, listamos os produtos afetados, avaliamos o impacto real para empresas sob as \u00f3ticas t\u00e9cnica e regulat\u00f3ria \u2014 incluindo LGPD<\/strong>, GDPR<\/strong>, PCI-DSS<\/strong> e HIPAA<\/strong> \u2014 e apresentamos um guia pr\u00e1tico de mitiga\u00e7\u00e3o. A JRT Technology Solutions<\/strong> est\u00e1 acompanhando o caso em tempo real e orienta seus clientes a aplicarem as corre\u00e7\u00f5es descritas abaixo com prioridade m\u00e1xima.<\/p>\n

O que \u00e9 a falha CVE-2025-62593 \u2014 explora\u00e7\u00e3o ativa de vulnerabilidade<\/h3>\n\n\n\n\n\n\n\n\n\n\n\n\n
Campo<\/th>\nDetalhe<\/th>\n<\/tr>\n<\/thead>\n
CVE ID<\/td>\nCVE-2025-62593<\/td>\n<\/tr>\n
CVSS Score<\/td>\n8.8 \u2014 HIGH<\/td>\n<\/tr>\n
Vetor de Ataque<\/td>\nNetwork \/ via navegador (Firefox e Safari) \u2014 RCE<\/td>\n<\/tr>\n
Produtos Afetados<\/td>\nRay-Project Ray \u2014 vers\u00f5es anteriores \u00e0 corre\u00e7\u00e3o oficial<\/td>\n<\/tr>\n
Tipo de Vulnerabilidade<\/td>\nCWE-94 \u2014 Code Injection (Inje\u00e7\u00e3o de C\u00f3digo)<\/td>\n<\/tr>\n
Data de Publica\u00e7\u00e3o<\/td>\n18\/08\/2026<\/td>\n<\/tr>\n
Patch Dispon\u00edvel<\/td>\nSim \u2014 vers\u00e3o corrigida publicada pelo Ray-Project<\/td>\n<\/tr>\n
Explora\u00e7\u00e3o Ativa<\/td>\n\u26a0\ufe0f SIM \u2014 CISA KEV confirmada<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

O Ray-Project Ray<\/strong> \u00e9 um framework open-source de computa\u00e7\u00e3o distribu\u00edda amplamente utilizado para escalar cargas de trabalho de Python, especialmente em machine learning, processamento de dados e treinamento de modelos. Sua arquitetura permite que desenvolvedores escrevam c\u00f3digo Python comum e o distribuam entre m\u00faltiplos n\u00f3s com pouca altera\u00e7\u00e3o. Essa mesma flexibilidade, contudo, expande a superf\u00edcie de ataque: componentes web, dashboards e integra\u00e7\u00f5es com notebooks exp\u00f5em interfaces que, se mal sanitizadas, tornam-se portas diretas para inje\u00e7\u00e3o de c\u00f3digo.<\/p>\n

No caso da CVE-2025-62593<\/strong>, a equipe de seguran\u00e7a do Ray-Project e pesquisadores independentes identificaram que uma fun\u00e7\u00e3o do componente web da ferramenta falha ao validar ou neutralizar adequadamente entradas control\u00e1veis pelo usu\u00e1rio. A explora\u00e7\u00e3o pr\u00e1tica, conforme o registro da CISA e cobertura do The Hacker News<\/em>, \u00e9 viabilizada atrav\u00e9s de Firefox<\/strong> e Safari<\/strong> \u2014 navegadores que, em determinadas condi\u00e7\u00f5es de renderiza\u00e7\u00e3o ou manipula\u00e7\u00e3o de scripts<\/em>, permitem que um payload injetado alcance contexto de execu\u00e7\u00e3o privilegiado no host da v\u00edtima que roda o Ray.<\/p>\n

Trata-se de uma vulnerabilidade do tipo inje\u00e7\u00e3o de c\u00f3digo<\/strong> (CWE-94). Em termos pr\u00e1ticos, o atacante consegue fazer o ambiente Ray interpretar e executar comandos que n\u00e3o fazem parte da l\u00f3gica original da aplica\u00e7\u00e3o. Como desenvolvedores frequentemente executam Ray com credenciais elevadas ou em m\u00e1quinas com acesso a reposit\u00f3rios internos, bancos de dados e segredos de nuvem, o impacto potencial de um RCE bem-sucedido \u00e9 devastador.<\/p>\n

An\u00e1lise t\u00e9cnica detalhada<\/h3>\n

Para compreender a gravidade da CVE-2025-62593<\/strong>, \u00e9 essencial dissecar tecnicamente o que a torna explor\u00e1vel em navegadores como Firefox e Safari, ao passo que outros navegadores podem n\u00e3o apresentar o mesmo comportamento. A chave est\u00e1 no mecanismo de renderiza\u00e7\u00e3o e no tratamento de script<\/em> dentro de componentes din\u00e2micos do Ray. O Ray, ao expor pain\u00e9is web ou integrar-se a ambientes como Jupyter Notebook<\/strong>, frequentemente injeta dados de volta na interface sem sanitiza\u00e7\u00e3o rigorosa de escape de c\u00f3digo. Quando um navegador interpreta certos caracteres ou sequ\u00eancias de requisi\u00e7\u00e3o de forma permissiva, o atacante consegue manipular o fluxo de execu\u00e7\u00e3o.<\/p>\n

O vetor t\u00edpico combina uma requisi\u00e7\u00e3o HTTP maliciosa com um payload que explora a falta de output encoding<\/em>. Em condi\u00e7\u00f5es normais, o framework deveria tratar qualquer dado externo como conte\u00fado textual. Entretanto, a falha permite que o conte\u00fado seja interpretado como c\u00f3digo ativo. A execu\u00e7\u00e3o remota de c\u00f3digo, ent\u00e3o, ocorre quando o processo Python respons\u00e1vel pelo backend do Ray executa o comando injetado com as mesmas permiss\u00f5es do usu\u00e1rio que iniciou o servi\u00e7o. Em cen\u00e1rios corporativos, isso pode significar acesso total a datasets<\/em>, modelos treinados, chaves de API e credenciais armazenadas nas vari\u00e1veis de ambiente.<\/p>\n

Outro aspecto relevante \u00e9 a aus\u00eancia de Content Security Policy (CSP)<\/strong> adequada nos componentes afetados. CSP \u00e9 um controle de seguran\u00e7a que restringe quais fontes de script o navegador pode executar. Quando inexistente ou mal configurada, a pol\u00edtica abre brechas para ataques de inje\u00e7\u00e3o. O fato de Firefox e Safari serem vetores espec\u00edficos sugere comportamentos de parsing<\/em> distintos \u2014 possivelmente relacionados \u00e0 forma como cada engine trata template literals<\/em> ou event handlers<\/em> \u2014 que invalidam parcialmente as barreiras existentes no Chromium. Essa variabilidade cross-browser \u00e9 um desafio conhecido de seguran\u00e7a e aumenta a dificuldade de mitiga\u00e7\u00e3o via regras gen\u00e9ricas de WAF.<\/p>\n

Na JRT Technology Solutions implementamos varredura cont\u00ednua de CVEs para frotas corporativas e, em casos como este, orientamos as equipes de TI a n\u00e3o subestimarem a severidade mesmo quando a classifica\u00e7\u00e3o \u00e9 HIGH<\/strong> e n\u00e3o CRITICAL<\/strong>. Uma classifica\u00e7\u00e3o alta, com vetor Network e complexidade de ataque baixa, j\u00e1 \u00e9 suficiente para que grupos de amea\u00e7a automatizem explora\u00e7\u00f5es em massa visando ambientes de desenvolvimento, que historicamente recebem menos monitoramento que servidores de produ\u00e7\u00e3o.<\/p>\n

O ataque pode ser dividido conceitualmente nas seguintes etapas:<\/p>\n

    \n
  1. Reconhecimento:<\/strong> identifica\u00e7\u00e3o de inst\u00e2ncias Ray acess\u00edveis ou de usu\u00e1rios desenvolvedores que utilizam a ferramenta, por meio de varreduras de portas, respostas de headers e metadados expostos.<\/li>\n
  2. Entrega do payload:<\/strong> envio de requisi\u00e7\u00e3o HTTP maliciosa a um endpoint vulner\u00e1vel do componente web, com c\u00f3digo projetado para ser interpretado pelo navegador Firefox ou Safari.<\/li>\n
  3. Interpreta\u00e7\u00e3o e execu\u00e7\u00e3o:<\/strong> o c\u00f3digo injetado \u00e9 processado pelo componente vulner\u00e1vel e encaminhado ao backend Python, resultando em execu\u00e7\u00e3o remota de comandos no host.<\/li>\n
  4. P\u00f3s-explora\u00e7\u00e3o:<\/strong> instala\u00e7\u00e3o de persist\u00eancia, captura de credenciais, movimenta\u00e7\u00e3o lateral e exfiltra\u00e7\u00e3o de dados ou implanta\u00e7\u00e3o de ransomware.<\/li>\n<\/ol>\n

    Produtos e Vers\u00f5es Afetados<\/h3>\n

    A falha afeta diretamente o Ray-Project Ray<\/strong>, nas vers\u00f5es que cont\u00eam o componente web vulner\u00e1vel antes da libera\u00e7\u00e3o do patch oficial. \u00c9 importante que cada organiza\u00e7\u00e3o valide exatamente quais vers\u00f5es est\u00e3o em uso, pois a simples presen\u00e7a do pacote Python ray<\/em> em um ambiente j\u00e1 representa exposi\u00e7\u00e3o, mesmo que o painel web n\u00e3o esteja explicitamente ativo.<\/p>\n