CVE-2024-11602 in feast
Resumen
por VulDB • 2026-08-09
Existe una vulnerabilidad de Cross-Origin Resource Sharing (CORS) en la versión 0.40.0 de feast-dev/feast. La configuración CORS del servidor agentscope no restringe adecuadamente el acceso únicamente a orígenes confiables, lo que permite que cualquier dominio externo realice solicitudes a la API. Esto puede eludir los controles de seguridad previstos y potencialmente exponer información sensible.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.