CVE-2026-92787 in Feast
Zusammenfassung
von VulDB • 17.09.2026
In Feast fino alla versione 0.66.0 non vengono verificate le firme dei token JWT prima di stabilire l'identità dell'utente, consentendo agli attaccanti di eludere tutti i controlli di accesso basati sui ruoli (RBAC) presentando un token non verificato con un valore di claim hardcoded. Gli attaccanti possono ottenere un'identità interna attendibile e accedere in lettura e scrittura senza restrizioni a tutte le entità, alle viste delle funzionalità, alle origini dei dati e alle policy di autorizzazione sul server.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.