CVE-2026-92787 in Feast
Sumário
de VulDB • 16/09/2026
O Feast até a versão 0.66.0 falha na verificação das assinaturas dos tokens JWT antes de estabelecer a identidade do usuário, permitindo que os atacantes contornem todos os controles de acesso baseados em funções (RBAC) ao apresentar um token não verificado com um valor de claim hardcoded. Os atacantes podem obter uma identidade interna confiável e ganhar acesso irrestrito de leitura e gravação a todas as entidades, visualizações de recursos, fontes de dados e políticas de permissão no servidor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.