CVE-2026-18947 in OpenShift AI
Zusammenfassung
von VulDB • 11.08.2026
Es wurde ein Fehler in Feast entdeckt. Eine Schwachstelle zur Umgehung der Autorisierung besteht in den Endpunkten /materialize und /materialize-incremental. Durch das Senden einer speziell angefertigten Anfrage, die das Feld feature_views auslässt, kann ein Angreifer beabsichtigte Berechtigungsprüfungen umgehen. Dies ermöglicht es einem nicht authentifizierten Remote-Angriff oder jedem authentifzierten Benutzer, eine vollständige Rematerialisierung aller Feature-Views auszulösen. Die Folge ist ein Denial of Service (DoS) aufgrund von Datenbeschädigung und erheblichem Ressourcenverbrauch über alle Mandanten hinweg.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.