自己報告されたバージョン番号によると、Ray は 2.8.1 より前のバージョンです。このため、Ray Dashboard の /static/ ディレクトリにローカルファイルインクルードがあることによる影響を受ける可能性があります。これにより、認証されていない攻撃者が、サーバー上の任意のファイルを読み取ることができます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，Ray 低于 2.8.1. 因此，它可能受到 Ray Dashboard 的 /static/ 目录中的一个本地文件包含的影响，其允许未经认证的攻击者读取服务器上的任意文件。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本號，Ray 在 2.8.1. 因此，它可能會受到 Ray Dashboard 的 /static/ 目錄中的本機檔案包含的影響，這允許未經身份驗證的攻擊者讀取伺服器上的任意檔案。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

According to its self-reported version number, Ray is prior to 2.8.1. Therefore, it may be affected by a Local File Inclusion in the /static/ directory of the Ray Dashboard, which allows an unauthenticated attacker to read arbitrary files on the server.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - LFI in Ray's /static/ directory allows attackers to read any file on the server without authentication.
    (CVE-2023-6020)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115437	Ray < 2.8.1 ローカルファイルインクルード	Web App Scanning	Artificial Intelligence	2026/9/1	2026/9/1	high
115437	Ray < 2.8.1 本地文件包含	Web App Scanning	Artificial Intelligence	2026/9/1	2026/9/1	high
115437	Ray < 2.8.1 本機檔案包含	Web App Scanning	Artificial Intelligence	2026/9/1	2026/9/1	high
115437	Ray < 2.8.1 Local File Inclusion	Web App Scanning	Artificial Intelligence	2026/9/1	2026/9/1	high
421529	SCA: security update for ray (GHSA-6cxr-8q3m-jwrr)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/28	2026/7/2	high
421529	SCA: security update for ray (GHSA-6cxr-8q3m-jwrr)	Tenable Cloud Security	SCA Checks	2025/3/28	2026/7/2	high

检测

插件搜索

high

high

high

high

high

high