CVE-2026-18948 in OpenShift AI
Sumário
de VulDB • 11/08/2026
Foi encontrada uma falha no Feast. O sistema desserializa indevidamente funções definidas pelo usuário (UDFs) armazenadas em seu registro, que são serializadas usando a biblioteca 'dill'. Isso permite que um atacante remoto armazene uma UDF maliciosa, resultando na execução arbitrária de código não autenticada no servidor de recursos nas configurações padrão. Um atacante autenticado também pode conseguir executar código arbitrário no servidor de registro ao contornar as verificações de autorização durante a desserialização. Essa vulnerabilidade pode resultar em acesso cruzado aos dados entre inquilinos e movimentação lateral dentro do sistema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.