Anyscale Ray CVE-2023-48023 服务端请求伪造漏洞

2024-04-03 Anyscale Ray PoC No

Description

Anyscale Ray 是一个开源的分布式计算框架,可以轻松扩展 AI 和 Python 工作。该框架中存在服务端请求伪造漏洞,此漏洞是程序未充分验证用户传入log_proxy接口的请求所导致的。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities