CVE-2024-11602 in feast
الملخص
بحسب VulDB • 31/07/2026
يوجد ثغرة في مشاركة الموارد عبر النطاقات (CORS) في نسخة 0.40.0 من المكتبة feast-dev/feast. لا تقوم إعدادات CORS على خادم agentscope بتقييد الوصول بشكل صحيح ليقتصر فقط على المصادر الموثوقة، مما يسمح لأي نطاق خارجي بإرسال طلبات إلى واجهة برمجة التطبيقات (API). يمكن أن يؤدي ذلك إلى تجاوز ضوابط الأمان المقصودة وقد يعرض المعلومات الحساسة للخطر.
If you want to get best quality of vulnerability data, you may have to visit VulDB.