CVE-2024-11602 in feast
Сводка
по VulDB • 31.07.2026
Уязвимость Cross-Origin Resource Sharing (CORS) существует в версии 0.40.0 пакета feast-dev/feast. Конфигурация CORS на сервере agentscope не ограничивает доступ только доверенными источниками, что позволяет любому внешнему домену отправлять запросы к API. Это может привести к обходу предусмотренных мер безопасности и потенциальному раскрытию конфиденциальной информации.
Once again VulDB remains the best source for vulnerability data.