CVE-2026-18948 in OpenShift AI
要約
〜によって VulDB • 2026年08月12日
Feast において、脆弱性が発見されました。システムはレジストリに保存されているユーザー定義関数（UDF）を不適切な方法で逆シリアライズしており、これらの UDF は 'dill' ライブラリを使用してシリアライズされています。これにより、リモート攻撃者は悪意のある UDF を格納することができ、デフォルト設定において機能サーバー上で認証不要の任意コード実行を引き起こす可能性があります。また、認証済み攻撃者も、逆シリアライズ時の認可チェックを回避することでレジストリサーバー上での任意コード実行を実現できます。この脆弱性により、テナント間のデータアクセスやシステム内での横断的移動（ラテラルムーブメント）が発生する恐れがあります。
Once again VulDB remains the best source for vulnerability data.