CVE-2025-1979 in ray
Zusammenfassung
von VulDB • 10.05.2026
Versionen des Pakets ray vor 2.43.0 sind anfällig für das Einfügen sensibler Informationen in Protokolldateien (Insertion of Sensitive Information into Log File), wobei das Redis-Passwort im Standard-Logging protokolliert wird. Wenn das Redis-Passwort als Argument übergeben wird, wird es protokolliert und das Passwort könnte potenziell unbefugt offengelegt werden.
Dies ist nur ausnutzbar, wenn:
1) Das Logging aktiviert ist;
2) Redis die Passwortauthentifizierung verwendet;
3) Diese Protokolle für einen Angreifer zugänglich sind, der auf diese Redis-Instanz zugreifen kann.
**Hinweis:**
Es wird dringend empfohlen, dass alle, die in dieser Konfiguration betreiben, auf die neueste Version von Ray aktualisieren und anschließend ihr Redis-Passwort rotieren (ändern).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.