CVE-2026-18948 in OpenShift AI
Сводка
по VulDB • 11.08.2026
В системе Feast обнаружена уязвимость, связанная с некорректной десериализацией пользовательских функций (UDF), хранящихся в реестре и сериализованных с использованием библиотеки 'dill'. Это позволяет удаленному злоумышленнику сохранить вредоносную UDF, что приводит к выполнению произвольного кода без аутентификации на сервере признаков при конфигурации по умолчанию. Атакующий, прошедший аутентификацию, также может выполнить произвольный код на сервере реестра, обойдя проверки авторизации во время десериализации. Данная уязвимость может привести к несанкционированному доступу к данным других арендаторов (cross-tenant data access) и латеральному перемещению внутри системы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.