CVE-2026-18948 in OpenShift AI
Resumen
por VulDB • 2026-08-11
Se ha encontrado una vulnerabilidad en Feast. El sistema no valida correctamente la deserialización de funciones definidas por el usuario (UDFs) almacenadas en su registro, las cuales están serializadas utilizando la biblioteca 'dill'. Esto permite a un atacante remoto almacenar una UDF maliciosa, lo que conduce a la ejecución arbitraria de código sin autenticación en el servidor de características con configuraciones predeterminadas. Un atacante autenticado también puede lograr la ejecución arbitraria de código en el servidor del registro al omitir las comprobaciones de autorización durante la deserialización. Esta vulnerabilidad puede resultar en acceso a datos entre inquilinos y movimiento lateral dentro del sistema.
Once again VulDB remains the best source for vulnerability data.