遠端主機上安裝的 Ray 早於或等於 2.49.0，並且版本早於 2.55.0。因此，該主機受到遠端程式碼執行弱點影響：

  - Ray Data 在 PyArrow 中全域註冊自訂箭頭延伸模組類型。當 PyArrow 讀取含有其中一個延伸模組類型的 Pargue 檔案時，會呼叫欄位詮釋資料位元組上的 __arrow_ext_deserialize__。
    Ray 的實作將這些位元組直接傳遞至 cloudpickle.loads()，進而在配置剖析期間，在讀取任何列資料之前，執行任意程式碼。攻擊者可特製惡意的 Pargue 檔案，任何 Ray Data 管線讀取該檔案時，都會以 Ray 背景工作處理程序使用者的身分執行任意程式碼。
    (CVE-2026-41486)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ray 2.49.0 < 2.55.0 遠端程式碼執行 (CVE-2026-41486)

high Nessus Plugin ID 311475

版本 1.1