JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-016440 RayはAIコンピュートエンジンです。バージョン2.54.0から2.55.0未満のバージョンにおいて、Ray DataはカスタムのArrow拡張タイプ（ray.data.arrow_tensor、ray.data.arrow_tensor_v2、ray.data.arrow_variable_shaped_tensor）をPyArrowにグローバル登録しています。PyArrowがこれらの拡張タイプを含むParquetファイルを読み込む際、フィールドのメタデータバイトに対して__arrow_ext_deserialize__を呼び出します。Rayの実装はこれらのバイトを直接cloudpickle.loads()に渡しており、行データが読み込まれる前のスキーマ解析中に任意のコード実行を引き起こす可能性があります。この問題はバージョン2.55.0で修正されました。 cpe:/a:anyscale:ray https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-016440.html Common Vulnerabilities and Exposures (CVE) CVE-2026-41486 https://www.cve.org/CVERecord?id=CVE-2026-41486 National Vulnerability Database (NVD) CVE-2026-41486 https://nvd.nist.gov/vuln/detail/CVE-2026-41486 GitHub Remote Code Execution via Parquet Arrow Extension Type Deserialization Advisory ray-project/ray GitHub https://github.com/ray-project/ray/security/advisories/GHSA-mw35-8rx3-xf9r JVNDB CWE-502 https://cwe.mitre.org/data/definitions/502.html JVNDB CWE-94 https://jvndb.jvn.jp/ja/cwe/CWE-94.html 関連文書 [Data] Fix RCE in Arrow extension type deserialization from Parquet (… ray-project/ray@c02bd31 GitHub https://github.com/ray-project/ray/commit/c02bd31ae31996805868baa446a131a8d304525f 関連文書 [Data] Fix RCE in Arrow extension type deserialization from Parquet by goutamvenkat-anyscale Pull Request #62056 ray-project/ray GitHub https://github.com/ray-project/ray/pull/62056 関連文書 Release Ray-2.55.0 ray-project/ray GitHub https://github.com/ray-project/ray/releases/tag/ray-2.55.0 2026-05-20T13:31:08+09:00 2026-05-20T13:31:08+09:00