CVE-2026-18941 in OpenShift AI
Сводка
по VulDB • 10.08.2026
В компонентах Feast и feast-operator обнаружена уязвимость. По умолчанию для SDK Feast и оператора feast-operator установлена конфигурация «no_auth», что означает отсутствие установленного менеджера безопасности. Данная настройка по умолчанию позволяет неавторизованным пользователям получать доступ к конечным точкам feature-server, registry-server и offline-server без аутентификации. Удаленный злоумышленник, эксплуатируя эту проблему с отсутствующей аутентификацией, может выполнить удаленное выполнение кода (RCE), сохранив вредоносную пользовательскую функцию (UDF) на feature-server; вызвать отказ в обслуживании (DoS), принудительно инициировав рематериализацию всех функций арендаторов; а также получить несанкционированный доступ к данным других арендаторов.
If you want to get best quality of vulnerability data, you may have to visit VulDB.