根据其自我报告的版本号，Ray 低于 2.56.0. 因此，它可能受到远程代码执行的影响，这是因为 ray.data.read_webdataset（） 的默认解码器执行的不安全反序列化所导致，其会在攻击者提供的 WebDataset TAR 文件的 .pickle / .pkl 成员上调用 pickle.loads（），并以 weights_only=False 调用 .pt / .pth 成员上的 torch.load（）。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本號，Ray 在 2.56.0. 因此，它可能會受到遠端程式碼執行的影響，因為 ray.data.read_webdataset（） 的預設解碼器執行了不安全的反序列化，該解碼器在 .pickle / .pkl 成員上呼叫 pickle.loads（），並在攻擊者提供的 WebDataset TAR 檔案的 .pt / .pth 成員上呼叫 weights_only=False 的 torch.load（）。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

自己報告されたバージョン番号によると、Ray は 2.56.0 より前のバージョンです。したがって、ray.data.read_webdataset()のデフォルトのデコーダーによって実行される安全でない逆シリアル化のため、リモートコード実行の影響を受ける可能性があります。これは、.pickle/.pklメンバーでpickle.loads()を呼び出し、攻撃者が指定したWebDataset TARファイルの.pt/.pthメンバーでweights_only=Falseを指定してtorch.load()を呼び出します。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version number, Ray is prior to 2.56.0. Therefore, it may be affected by a Remote Code Execution due to the unsafe deserialization performed by the default decoder of ray.data.read_webdataset(), which calls pickle.loads() on .pickle / .pkl members and torch.load() with weights_only=False on .pt / .pth members of an attacker-supplied WebDataset TAR file.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Ray prior to 2.56.0 contains an unsafe deserialization vulnerability in the WebDataset reader that allows
    attackers to achieve remote code execution by supplying a malicious tar archive to the read_webdataset()
    function. The _default_decoder() function in webdataset_datasource.py unconditionally calls pickle.loads()
    on tar entries with .pkl/.pickle extensions and torch.load() with weights_only=False on .pt/.pth entries,
    executing arbitrary code inside Ray remote workers on every worker that processes the malicious archive.
    (CVE-2026-57516)

ID	Name	Product	Family	Published	Updated	Severity
115438	Ray < 2.56.0 远程代码执行	Web App Scanning	Artificial Intelligence	9/1/2026	9/1/2026	high
115438	Ray < 2.56.0 遠端程式碼執行	Web App Scanning	Artificial Intelligence	9/1/2026	9/1/2026	high
115438	Ray < 2.56.0 のリモートコード実行	Web App Scanning	Artificial Intelligence	9/1/2026	9/1/2026	high
115438	Ray < 2.56.0 Remote Code Execution	Web App Scanning	Artificial Intelligence	9/1/2026	9/1/2026	high
445291	SCA: security update for ray (GHSA-hhrp-gw25-jr43)	Tenable Cloud Security	SCA Checks	7/24/2026	7/24/2026	high
445291	SCA: security update for ray (GHSA-hhrp-gw25-jr43)	Tenable Self-Hosted Container Security	SCA Checks	7/24/2026	7/24/2026	high
463579	Echo: ray: security update to 2.56.0	Tenable Cloud Security	Echo Local Security Checks	10/2/2026	10/5/2026	high
463579	Echo: ray: security update to 2.56.0	Tenable Self-Hosted Container Security	Echo Local Security Checks	10/2/2026	10/5/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high