PT-2026-69963
CVE-2026-18947
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Feast (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرة لتجاوز عملية المصادقة في نقاط النهاية ’/materialize‘ و ’/materialize-incremental‘. من خلال إرسال طلب مصمم خصيصًا يتجاهل الحقل
feature views، يمكن لمهاجم بعيد غير مصادق عليه أو لأي مستخدم مصادق عليه تجاوز عمليات التحقق من الأذونات. وهذا يسمح للمهاجم بتشغيل عملية إعادة تكوين كاملة لجميع طرق عرض الميزات، مما يؤدي إلى حدوث هجوم «رفض الخدمة» (DoS) ناتج عن تلف البيانات واستهلاك كبير للموارد عبر جميع المستأجرين.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾