CVE-2026-18947 in OpenShift AI
요약
\~에 의해 VulDB • 2026. 08. 11.
Feast에서 결함이 발견되었습니다. /materialize 및 /materialize-incremental 엔드포인트에 권한 우회 취약점이 존재합니다. feature_views 필드를 생략한 특별히 조작된 요청을 전송함으로써 공격자는 의도된 권한 검사를 우회할 수 있습니다. 이를 통해 인증되지 않은 원격 공격자 또는 모든 인증된 사용자가 모든 기능 뷰의 전체 재매개변수화(re-materialization)를 트리거할 수 있습니다. 그 결과, 데이터 손상과 모든 테넌트 전반에 걸친 상당한 자원 소비로 인해 서비스 거부(Denial of Service, DoS)가 발생합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.