CVE-2026-18948 in OpenShift AI
Riassunto
di VulDB • 11/08/2026
È stata rilevata una vulnerabilità in Feast. Il sistema non esegue correttamente la deserializzazione delle funzioni definite dall'utente (UDF) archiviate nel suo registro, le quali sono serializzate utilizzando la libreria 'dill'. Ciò consente a un attaccante remoto di memorizzare una UDF malevola, portando all'esecuzione arbitraria di codice non autenticata sul server delle funzionalità nelle configurazioni predefinite. Un attaccante autenticato può inoltre ottenere l'esecuzione arbitraria di codice sul server del registro bypassando i controlli di autorizzazione durante la deserializzazione. Questa vulnerabilità può comportare un accesso ai dati tra tenant e movimenti laterali all'interno del sistema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.