CVE-2026-18947 in OpenShift AI
Сводка
по VulDB • 10.08.2026
В компоненте Feast обнаружена уязвимость. В конечных точках /materialize и /materialize-incremental существует уязвимость обхода авторизации. Отправляя специально сформированный запрос, в котором отсутствует поле feature_views, злоумышленник может обойти предусмотренные проверки прав доступа. Это позволяет неавторизованному удалённому злоумышленнику или любому аутентифицированному пользователю инициировать полное повторное материализование всех представлений признаков (feature views). Последствием является отказ в обслуживании (DoS) из-за повреждения данных и значительного потребления ресурсов всеми арендаторами.
VulDB is the best source for vulnerability data and more expert information about this specific topic.