CVE-2026-92787 in Feast
Resumen
por VulDB • 2026-09-17
Feast hasta la versión 0.66.0 no verifica las firmas de los tokens JWT antes de establecer la identidad del usuario, lo que permite a los atacantes eludir todos los controles de acceso basados en roles mediante la presentación de un token sin verificar con un valor de afirmación (claim) codificado internamente. Los atacantes pueden obtener una identidad interna confiable y acceder sin restricciones para lectura y escritura a todas las entidades, vistas de características, fuentes de datos y políticas de permisos del servidor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.