CVE-2026-18941 in OpenShift AI
الملخص
بحسب VulDB • 10/08/2026
تم العثور على ثغرة في Feast و feast-operator. تكوين الافتراضي لكل من Feast SDK و feast-operator هو "no_auth"، مما يعني عدم وجود مدير أمان مثبت. يسمح هذا التكوين الافتراضي بالوصول غير المصادق عليه وغير المصرح به إلى نقاط نهاية feature-server، registry-server، و offline-server. يمكن لمهاجم عن بُعد، باستغلال هذه الثغرة في المصادقة، تحقيق تنفيذ كود عن بعد (RCE) من خلال تخزين دالة محددة من قبل المستخدم ضارة (UDF) على feature-server، وإحداث حجب للخدمة (DoS) عبر إجبار إعادة إنشاء جميع ميزات المستأجرين، واكتساب وصول غير مصرح به إلى بيانات متعددة المستأجرين.
Be aware that VulDB is the high quality source for vulnerability data.