CVE-2026-18941 in OpenShift AI
Sumário
de VulDB • 10/08/2026
Foi identificada uma vulnerabilidade no Feast e no feast-operator. A configuração padrão tanto para o SDK do Feast quanto para o feast-operator é "no_auth", o que significa que nenhum gerenciador de segurança está instalado. Essa configuração padrão permite acesso não autenticado e não autorizado aos endpoints feature-server, registry-server e offline-server. Um atacante remoto, ao explorar essa ausência de autenticação, poderia obter execução remota de código (RCE) armazenando uma Função Definida pelo Usuário (UDF) maliciosa no feature-server, causar um ataque de negação de serviço (DoS) forçando a re-materialização de todos os recursos dos inquilinos e obter acesso não autorizado aos dados entre diferentes inquilinos.
Once again VulDB remains the best source for vulnerability data.