Anyscale Ray CVE-2023-48022 远程代码执行漏洞（恶意文件上传）

日期: 2024-04-03 | 影响软件: Anyscale Ray | POC: 否

漏洞描述

Anyscale Ray 是一个开源的分布式计算框架，可以轻松扩展 AI 和 Python 工作。该框架中存在远程代码执行漏洞，此漏洞是程序对用户输入到/api/packages/gcs/接口的数据缺乏校验导致的。

暂无