p PatchFirst

CVE-2026-41486

CVE-2026-41486 · Ray: Remote Code Execution via Parquet Arrow Extension Type Deserialization

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Ray is an AI compute engine. From version 2.54.0 to before version 2.55.0, Ray Data registers custom Arrow extension types (ray.data.arrow_tensor, ray.data.arrow_tensor_v2, ray.data.arrow_variable_shaped_tensor) globally in PyArrow. When PyArrow reads a Parquet file containing one of these extension types, it calls __arrow_ext_deserialize__ on the field's metadata bytes. Ray's implementation passes these bytes directly to cloudpickle.loads(), achieving arbitrary code execution during schema parsing, before any row data is read. This issue has been patched in version 2.55.0.

CVSS 8.9 · Alta · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • ray

    Versiones
    • >= 2.54.0, < 2.55.0: Afectada

    Sin corrección publicada

  • ray PyPI

    Versiones
    • 2.49.0
    • 2.49.1
    • 2.49.2
    • 2.50.0
    • 2.50.1
    • 2.51.0
    • 2.51.1
    • 2.51.2
    • 2.52.0
    • 2.52.1
    • 2.53.0
    • 2.54.0
    • 2.54.1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.49.0, < 2.55.0

    Actualiza a 2.55.0

  • ray PyPI

    Versiones
    • 0.1.1
    • 0.1.2
    • 0.2.0
    • 0.2.1
    • 0.2.2
    • 0.3.0
    • 0.3.1
    • 0.4.0
    • 0.5.0
    • 0.5.2
    • 0.5.3
    • 0.6.0
    • 0.6.1
    • 0.6.2
    • 0.6.3
    • 0.6.4
    • 0.6.5
    • 0.6.6
    • 0.7.0
    • 0.7.1
    • 0.7.2
    • 0.7.3
    • 0.7.4
    • 0.7.5
    • 0.7.6
    • 0.7.7
    • 0.8.0
    • 0.8.1
    • 0.8.2
    • 0.8.3
    • 0.8.4
    • 0.8.5
    • 0.8.6
    • 0.8.7
    • 1.0.0
    • 1.0.1
    • 1.1.0
    • 1.10.0
    • 1.11.0
    • 1.11.1
    • 1.12.0
    • 1.12.1
    • 1.13.0
    • 1.2.0
    • 1.3.0
    • 1.4.0
    • 1.4.1
    • 1.5.0
    • 1.5.1
    • 1.5.2
    • 1.6.0
    • 1.7.0
    • 1.7.1
    • 1.8.0
    • 1.9.0
    • 1.9.1
    • 1.9.2
    • 2.0.0
    • 2.0.1
    • 2.1.0
    • 2.10.0
    • 2.11.0
    • 2.12.0
    • 2.2.0
    • 2.20.0
    • 2.21.0
    • 2.22.0
    • 2.23.0
    • 2.24.0
    • 2.3.0
    • 2.3.0rc0
    • 2.3.1
    • 2.30.0
    • 2.31.0
    • 2.32.0
    • 2.32.0rc0
    • 2.33.0
    • 2.34.0
    • 2.35.0
    • 2.36.0
    • 2.36.1
    • 2.37.0
    • 2.38.0
    • 2.39.0
    • 2.4.0
    • 2.40.0
    • 2.41.0
    • 2.42.0
    • 2.42.1
    • 2.43.0
    • 2.44.0
    • 2.44.1
    • 2.45.0
    • 2.46.0
    • 2.47.0
    • 2.47.1
    • 2.48.0
    • 2.49.0
    • 2.49.1
    • 2.49.2
    • 2.5.0
    • 2.5.1
    • 2.50.0
    • 2.50.1
    • 2.51.0
    • 2.51.1
    • 2.51.2
    • 2.52.0
    • 2.52.1
    • 2.53.0
    • 2.54.0
    • 2.6.0
    • 2.6.1
    • 2.6.2
    • 2.6.3
    • 2.7.0
    • 2.7.0rc0
    • 2.7.1
    • 2.7.2
    • 2.8.0
    • 2.8.1
    • 2.9.0
    • 2.9.1
    • 2.9.2
    • 2.9.3
    Intervalos de versiones afectados
    • ECOSYSTEM: ≤ 2.54.0

    Sin corrección publicada

  • ve-ray PyPI

    Versiones
    • 2.44.0.1
    • 2.44.0.2
    • 2.46.0.0
    • 2.46.0.1
    • 2.46.0.2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≤ 2.54.0

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →