There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Ray is an AI compute engine. From version 2.54.0 to before version 2.55.0, Ray Data registers custom Arrow
    extension types (ray.data.arrow_tensor, ray.data.arrow_tensor_v2, ray.data.arrow_variable_shaped_tensor)
    globally in PyArrow. When PyArrow reads a Parquet file containing one of these extension types, it calls
    __arrow_ext_deserialize__ on the field's metadata bytes. Ray's implementation passes these bytes directly
    to cloudpickle.loads(), achieving arbitrary code execution during schema parsing, before any row data is
    read. This issue has been patched in version 2.55.0. (CVE-2026-41486)

遠端主機上安裝的 Ray 早於或等於 2.49.0，並且版本早於 2.55.0。因此，該主機受到遠端程式碼執行弱點影響：

  - Ray Data 在 PyArrow 中全域註冊自訂箭頭延伸模組類型。當 PyArrow 讀取含有其中一個延伸模組類型的 Pargue 檔案時，會呼叫欄位詮釋資料位元組上的 __arrow_ext_deserialize__。
    Ray 的實作將這些位元組直接傳遞至 cloudpickle.loads()，進而在配置剖析期間，在讀取任何列資料之前，執行任意程式碼。攻擊者可特製惡意的 Pargue 檔案，任何 Ray Data 管線讀取該檔案時，都會以 Ray 背景工作處理程序使用者的身分執行任意程式碼。
    (CVE-2026-41486)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Ray 低于或等于 2.49.0，并且低于 2.55.0。因此，该应用程序受到远程代码执行漏洞的影响：

  - Ray Data 在 PyArrow 中全局注册自定义 Arrow 扩展类型。当 PyArrow 读取包含这些扩展类型之一的 Parquet 文件时，会对该字段的元数据字节调用 __arrow_ext_deserialize__。
    Ray 的实现将这些字节直接传递到 cloudpickle.loads()，从而在读取任何行数据之前实现方案解析期间的任意代码执行。攻击者可构建恶意的 Parquet 文件，在被任何 Ray Data 管道读取时，以 Ray 工作线程进程用户的身份执行任意代码。
    (CVE-2026-41486)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Ray のバージョンは、2.49.0 以上かつ 2.55.0 未満です。したがって、以下のリモートコード実行の脆弱性の影響を受けます。

  - Ray Data は、PyArrow 上でカスタム Arrow 拡張タイプをグローバルに登録します。PyArrow がこれらの拡張タイプを含む Parquet ファイルを読み込むと、フィールドのメタデータバイトに対して __arrow_ext_deserialize__ を呼び出します。
    Ray の実装では、これらのバイトが cloudpickle.loads() に直接渡され、行データが読み込まれる前に、スキーマ解析中で任意のコードが実行されます。攻撃者は、Ray Data パイプラインで読み込まれた際に、Ray Worker プロセスユーザーとして任意のコードを実行させる悪意のある Parquet ファイルを作成できます。
    (CVE-2026-41486)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Ray installed on the remote host is >= 2.49.0 and prior to 2.55.0. It is, therefore, affected by a remote code execution vulnerability:

  - Ray Data registers custom Arrow extension types globally in PyArrow. When PyArrow reads a Parquet file     containing one of these extension types, it calls __arrow_ext_deserialize__ on the field's metadata bytes.
    Ray's implementation passes these bytes directly to cloudpickle.loads(), achieving arbitrary code execution     during schema parsing, before any row data is read. An attacker can craft a malicious Parquet file that,     when read by any Ray Data pipeline, executes arbitrary code as the Ray worker process user.
    (CVE-2026-41486)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
440810	SCA: security update for ray (GHSA-mw35-8rx3-xf9r)	Tenable Self-Hosted Container Security	SCA Checks	4/24/2026	7/2/2026	high
462196	Echo: ray: security update to 2.52.0+echo.1	Tenable Cloud Security	Echo Local Security Checks	10/2/2026	10/5/2026	high
462196	Echo: ray: security update to 2.52.0+echo.1	Tenable Self-Hosted Container Security	Echo Local Security Checks	10/2/2026	10/5/2026	high
440810	SCA: security update for ray (GHSA-mw35-8rx3-xf9r)	Tenable Cloud Security	SCA Checks	4/24/2026	7/2/2026	high
311475	Ray 2.49.0 < 2.55.0 遠端程式碼執行 (CVE-2026-41486)	Nessus	Artificial Intelligence	5/2/2026	5/13/2026	high
311475	Ray 2.49.0 < 2.55.0 远程代码执行 (CVE-2026-41486)	Nessus	Artificial Intelligence	5/2/2026	5/13/2026	high
311475	Ray 2.49.0 < 2.55.0 リモートコード実行 (CVE-2026-41486)	Nessus	Artificial Intelligence	5/2/2026	5/13/2026	high
311475	Ray 2.49.0 < 2.55.0 Remote Code Execution (CVE-2026-41486)	Nessus	Artificial Intelligence	5/2/2026	5/13/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high