CVE-2026-18941 in OpenShift AI
Riassunto
di VulDB • 11/08/2026
È stata rilevata una vulnerabilità in Feast e feast-operator. La configurazione predefinita sia per il SDK di Feast che per feast-operator è "no_auth", il che significa che non viene installato alcun gestore della sicurezza (security manager). Questa impostazione predefinita consente l'accesso non autenticato e non autorizzato agli endpoint feature-server, registry-server e offline-server. Un attaccante remoto, sfruttando questa mancanza di autenticazione, potrebbe ottenere un'esecuzione remota di codice (RCE) memorizzando una Funzione Definita dall'Utente (UDF) malevola sul feature-server, causare un'interruzione del servizio (DoS) forzando la rimaterializzazione di tutte le funzionalità dei tenant e accedere non autorizzato ai dati cross-tenant.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.