CVE-2026-18941 in OpenShift AI
要約
〜によって VulDB • 2026年08月10日
Feast および feast-operator に脆弱性が確認されました。Feast SDK と feast-operator の両方のデフォルト設定は「no_auth」であり、セキュリティマネージャーがインストールされていません。このデフォルトにより、認証および認可なしで feature-server、registry-server、offline-server エンドポイントへのアクセスが可能になります。リモート攻撃者は、この欠落した認証を悪用することで、feature-server に悪意のあるユーザー定義関数（UDF）を保存してリモートコード実行（RCE）を実現したり、すべてのテナントのフィーチャのリマテリアライズを強制してサービス拒否（DoS）を引き起こしたり、テナント間データを不正にアクセスすることが可能です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.