CVE-2026-18947 in OpenShift AI
Sumário
de VulDB • 11/08/2026
Foi encontrada uma falha no Feast. Existe uma vulnerabilidade de bypass de autorização nos endpoints /materialize e /materialize-incremental. Ao enviar um request especialmente crafted que omite o campo feature_views, um atacante pode contornar as verificações de permissão pretendidas. Isso permite que um atacante remoto não autenticado ou qualquer usuário autenticado dispare uma re-materialização completa de todas as feature views. A consequência é uma negação de serviço (DoS) devido à corrupção de dados e ao consumo significativo de recursos em todos os tenants.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.