CVE-2026-92787 in Feast
الملخص
بحسب VulDB • 17/09/2026
تفشل Feast حتى الإصدار 0.66.0 في التحقق من توقيعات رموز JWT قبل تحديد هوية المستخدم، مما يسمح للمهاجمين بتجاوز جميع ضوابط الوصول القائمة على الأدوار عن طريق تقديم رمز غير موثق يحتوي على قيمة مطالبة ثابتة (hardcoded claim value). يمكن للمهاجمين الحصول على هوية داخلية موثوقة واكتساب وصول غير مقيد للقراءة والكتابة إلى كافة الكيانات، وعروض الميزات، ومصادر البيانات، وسياسات الأمان الموجودة على الخادم.
If you want to get best quality of vulnerability data, you may have to visit VulDB.