Мониторинг Карточка CVE
Открытые данные
К списку уязвимостей
Информационный
Отклонена

CVE-2025-34351

Ray's New Token Authentication is Disabled By Default

Публикация: 27.11.2025·Обновлена: 10.09.2026, 06:50·Europe/Moscow

Что произошло

Автоперевод выключен · оригинальное описание

This CVE ID has been rejected or withdrawn by its CVE Numbering Authority. At the request of the MITRE TL-Root and following the CVE Program’s Dispute Policy, it has been determined that this assignment did not identify a valid vulnerability based on the vendor's product security model. Additionally, this assignment conflicts with an existing CVE (CVE-2023-48022).

Что это значит

Запись отклонена, зарезервирована или отозвана. Этот статус сам по себе не доказывает ни наличие, ни отсутствие уязвимости в вашем продукте.

Что делать

Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно
Сначала проверьте статус записи

1. Проверьте, затронуты ли вы

Проверьте текущий статус и возможную заменяющую CVE в официальной записи.

2. Установите исправление

Не планируйте изменение системы только по этой записи. Для исправления нужна действующая CVE или проверенный бюллетень.

3. Временные меры

Специальные компенсирующие меры для этой записи не предлагаются.

4. Проверьте следы эксплуатации

По этому статусу нельзя сформировать подтверждённый сценарий обнаружения эксплуатации.

5. После исправления

  • Сверьте идентификатор, статус и сведения о продукте с первичным источником.

Продукты и затронутые версии

ray PyPI

{
  "status": "affected",
  "version": "*",
  "versionEndIncluding": "2.52.0"
}

CVSS: оценки и векторы

Оценка CVSS отсутствует.

Источники и ссылки

Происхождение полей
{
  "cwes": [],
  "title": {
    "source": "osv",
    "received_at": "2026-11-02T10:40:09.310532+00:00"
  },
  "scores": [],
  "status": {
    "source": "cve",
    "received_at": "2026-10-28T16:46:05.863326+00:00"
  },
  "affected": [
    "osv"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-28T16:46:05.863326+00:00"
  },
  "solutions": [],
  "references": [
    "osv"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-28T16:46:05.863326+00:00"
  },
  "workarounds": [],
  "configurations": []
}

Хронология записи

  1. Данные обновлены02.11.2026, 15:12
  2. Данные обновлены02.11.2026, 13:40
  3. Опубликована28.10.2026, 19:46

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТПРИОРИТЕТCVSSEPSSСИГНАЛЫОПУБЛИКОВАНАКарточка
CVE-2026-57516
Ray < 2.56.0 Unsafe Deserialization RCE via WebDataset Reader
Anyscale, Inc / Ray · ray
Критический8.6
0,86 %
PoCПатч
01.07.2026
CVE-2026-32981
Ray Dashboard <= 2.8.0 Path Traversal Leading to Local File Disclosure
ray-project / Ray · Red Hat / Red Hat AI Inference Server 3.2
Критический8.7
0,97 %
PoC
17.03.2026
CVE-2025-62593
Ray is vulnerable to RCE via Safari & Firefox Browsers through DNS Rebinding Attack
ray-project / ray · ray
Критический9.4
60,15 %
KEV
27.11.2025
CVE-2026-41486
Ray: Remote Code Execution via Parquet Arrow Extension Type Deserialization
ray-project / ray · ray
Высокий8.9
0,47 %
Патч
09.05.2026
CVE-2026-27482
Ray: Dashboard DELETE endpoints allow unauthenticated browser-triggered DoS (Serve shutdown / job deletion)
ray-project / ray · ray
Средний5.9
0,31 %
Патч
21.02.2026