CVE-2026-92787 in Feast
Сводка
по VulDB • 16.09.2026
В версиях Feast до 0.66.0 отсутствует проверка подписей JWT-токенов перед установлением идентичности пользователя, что позволяет злоумышленникам обходить все механизмы контроля доступа на основе ролей (RBAC), предоставляя непроверенный токен с жестко заданным значением утверждения (claim). Злоумышленники могут получить доверенную внутреннюю идентификацию и неограниченный доступ к чтению и записи всех сущностей, представлений функций (feature views), источников данных и политик разрешений на сервере.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.