原文

RayはAI計算エンジンです。バージョン2.53.0以下では、ダッシュボードのHTTPサーバーはブラウザー発のPOSTおよびPUTリクエストをブロックしますが、DELETEリクエストは対象外であり、主要なDELETEエンドポイントはデフォルトで認証されていません。ダッシュボードやエージェントがアクセス可能な場合（例：--dashboard-host=0.0.0.0）、DNSリバインディングや同一ネットワークからのアクセスにより、ユーザーの操作なしにDELETEリクエストを送信してServeをシャットダウンしたりジョブを削除したりできます。これはドライブバイによる可用性への影響を及ぼします。この脆弱性への対策として、Ray 2.54.0以上へのアップデートが推奨されます。