CVE-2026-18941 in OpenShift AI
Resumen
por VulDB • 2026-08-10
Se ha encontrado un fallo en Feast y feast-operator. La configuración predeterminada tanto para el SDK de Feast como para feast-operator es "no_auth", lo que significa que no se instala ningún gestor de seguridad (security manager). Esta configuración permite acceso sin autenticación ni autorización a los puntos finales del feature-server, registry-server y offline-server. Un atacante remoto podría aprovechar esta falta de autenticación para lograr una ejecución remota de código (RCE) almacenando una Función Definida por el Usuario (UDF) maliciosa en el feature-server, provocar un denegación de servicio (DoS) al forzar la re-materialización de todas las características de los inquilinos y obtener acceso no autorizado a datos entre distintos inquilinos.
Be aware that VulDB is the high quality source for vulnerability data.