Ray AI 컴퓨팅 프레임워크 DNS 리바인딩 기반 원격 코드 실행(RCE) 취약점 (CVE-2025-62593)

1. 공식 패치 적용 (권장)

Ray 프레임워크를 취약점이 해결된 최신 버전(2.52.0 이상)으로 업그레이드하십시오.

# pip를 사용하는 경우
pip install --upgrade ray>=2.52.0

# requirements.txt 또는 pyproject.toml 수정
ray>=2.52.0

2. 임시 완화 조치

즉각적인 업그레이드가 어려운 경우 아래 조치를 취하십시오:

• 네트워크 격리: Ray 대시보드 및 API 서비스가 외부 또는 로컬 브라우저에서 직접 접근할 수 없도록 바인딩 주소를 제한하십시오 (--host 127.0.0.1 명시).
• 브라우저 보안 강화: 개발 중에는 신뢰할 수 없는 외부 웹사이트 방문을 자제하고, DNS 리바인딩 방지 기능이 있는 DNS 서버(예: Private IP 반환을 차단하는 DNSSEC/라우터 설정)를 사용하십시오.

Ray AI 컴퓨팅 프레임워크에서 심각한 원격 코드 실행(RCE) 취약점이 발견되었습니다. 이 취약점은 브라우저 기반 공격을 방어하기 위해 구현된 보안 메커니즘의 설계 결함에서 비롯됩니다.

기존 Ray의 방어 메커니즘은 요청의 User-Agent 헤더가 "Mozilla"로 시작하는지 검사하여 브라우저로부터의 비정상적인 요청을 차단하고자 했습니다. 그러나 Fetch 명세에 따르면 특정 조건 하에 User-Agent 헤더를 수정하거나 우회할 수 있어 이 검증은 불충분합니다.

공격자는 이 취약점을 DNS 리바인딩(DNS Rebinding) 공격과 결합합니다. 개발자가 Ray가 실행 중인 상태에서 악성 웹사이트를 방문하거나 악성 광고(Malvertising)에 노출되면, 공격자의 도메인이 개발자의 로컬 호스트(localhost) IP로 리바인딩됩니다. 이후 브라우저는 동일 출처 정책(SOP)을 우회하여 Ray의 로컬 API 엔드포인트로 악성 요청을 전송할 수 있게 되며, 결과적으로 개발자 환경에서 임의의 코드가 실행(CWE-94, CWE-352)되는 결과를 초래합니다. 본 취약점은 실제 위협 그룹에 의해 악용되고 있음이 확인되어 CISA KEV에 등재되었습니다.