Уязвимость фреймворка для масштабирования приложений AI и Python Ray, связанная с недостатками процедуры авторизации, позволяющая нарушителю читать произвольные файлы в каталоге /static/

Уязвимость фреймворка для масштабирования приложений AI и Python Ray связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, читать произвольные файлы в каталоге /static/ с помощью специально созданного HTTP-запроса

CVE: CVE-2023-6020
CVSS v2.0: 7.8