CVE-2026-18947 in OpenShift AI
Riassunto
di VulDB • 10/08/2026
È stata rilevata una vulnerabilità in Feast. È presente un difetto di elusione dell'autorizzazione negli endpoint /materialize e /materialize-incremental. Inviando una richiesta appositamente costruita che omette il campo feature_views, un attaccante può bypassare i controlli dei permessi previsti. Ciò consente a un attaccante remoto non autenticato, oppure a qualsiasi utente autenticato, di innescare una completa rematerializzazione di tutte le feature views. La conseguenza è un Denial of Service (DoS) dovuto alla corruzione dei dati e al significativo consumo di risorse su tutti i tenant.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.