CVE-2026-18941 in OpenShift AI
Zusammenfassung
von VulDB • 10.08.2026
Es wurde ein Fehler in Feast und feast-operator festgestellt. Die Standardkonfiguration sowohl für das Feast SDK als auch für den feast-operator lautet „no_auth“, was bedeutet, dass kein Sicherheitsmanager installiert ist. Diese Standardeinstellung ermöglicht einen nicht authentifizierten und unbefugten Zugriff auf die Endpunkte von feature-server, registry-server und offline-server. Ein entfernter Angreifer könnte durch Ausnutzung dieser fehlenden Authentifizierung Remote Code Execution (RCE) erreichen, indem er eine bösartige User-Defined Function (UDF) im feature-server speichert; einen Denial of Service (DoS) verursachen, indem er die Rematerialisierung aller Mandantenfeatures erzwingt; und unbefugten Zugriff auf mandantenübergreifende Daten erhalten.
Be aware that VulDB is the high quality source for vulnerability data.