CVE-2023-6019

criticalPriorität · beachten · 75EPSS 0.746 · 99. PerzentilExploit · waffenfähigEURUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

6 exploits · waffenfähig

Likely / severe?

74.6% (99th) EPSS

CVSS 9.8 · critical

Is it mine?

4 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · osv

EPSS · bewertet 2026-10-27

A command injection existed in Ray's cpu_profile URL parameter allowing attackers to execute os commands on the system running the ray dashboard remotely without authentication. The issue is fixed in version 2.8.1+. Ray maintainers' response can be found here: https://www.anyscale.com/blog/update-on-ray-cves-cve-2023-6019-cve-2023-6020-cve-2023-6021-cve-2023-48022-cve-2023-48023

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19.8criticalAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · security@huntr.devAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · OSV

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Hsecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-78USCWE-78USCWE-78US

Exploits (6)

Öffentlicher Proof-of-Concept- und Exploit-Code.

exploit/linux/http/ray_cpu_profile_cmd_injection_cve_2023_6019Ray cpu_profile command injectionwaffenfähig · metasploit
EDB-51978Ray OS v2.6.3 - Command Injection RCE(Unauthorized)PoC · exploit_db
Clydeston/CVE-2023-6019Python POC for CVE-2023-6019 taken from https://huntr.com/bounties/d0290f3c-b302-4161-89f2-c13bb28b4cfePoC · poc_in_github
FireWolfWang/CVE-2023-6019Ray OS Command Injection RCE(Unauthorized)PoC · poc_in_github
Zohaibkhan1472/cve-2023-6019Zohaibkhan1472/cve-2023-6019PoC · poc_in_github
joaquinrrr/CVE-2023-6019PoC exploit for CVE-2023-6019 - Remote Code Execution via unauthenticated Ray Dashboard Jobs API.PoC · poc_in_github

betroffene Produkte (4)

Betroffene Produkte und Versionsbereiche.

ray-project ray-project/ray≤ unspecified ≤latestenisa_euvdEU
Anyscale Inc Ray≤ 2.6.3fstec_bduRU
ray project rayalle VersionennvdUScpe:2.3:a:ray_project:ray:*:*:*:*:*:*:*:*
PyPI ray< 2.8.1osvUSpkg:pypi/ray

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

GHSA-h3xg-wv58-5p43Ray OS Command Injection vulnerability2023-11-16ghsa · osvUS
A command injection exists in Ray's cpu_profile URL parameter allowing attackers to execute os commands on the system running the ray dashboard remotely without authentication.
PYSEC-2026-519Ray OS Command Injection vulnerability2026-06-29vendor · osvUS
A command injection exists in Ray's cpu_profile URL parameter allowing attackers to execute os commands on the system running the ray dashboard remotely without authentication.

auch bekannt als (7)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu osv nvd NVD CVE.org MITRE

veröffentlicht 2023-11-16geändert 2026-06-17

Referenzen (7)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan