Tanguy Snoeck

**Nome do Software Vulnerável e Versões Afetadas** Feast versões anteriores a 0.63.0 **Description** Um problema de desserialização insegura existe no servidor de registro que permite que atacantes não autenticados ou não autorizados alcancem a execução remota de código. Ao enviar uma solicitação gRPC manipulada, um atacante pode explorar o campo `user defined function.body` de uma especificação OnDemandFeatureView. Este campo é decodificado de base64 e passado para a função `dill.loads()` antes que qualquer verificação de autorização seja realizada. Isso permite a incorporação de um objeto Python serializado malicioso com um método ` reduce ` arbitrário para executar comandos do sistema operacional sob os privilégios da conta de serviço do feast. **Recommendations** Atualizar para a versão 0.63.0 ou mais recente.

**Nome do Software Vulnerável e Versões Afetadas** Chainlit versões anteriores a 2.10.1 **Description** Existe um problema onde atacantes não autenticados podem restaurar e herdar sessões de usuários autenticados. Isso ocorre durante a restauração de sessão WebSocket quando um `sessionId` válido é apresentado sem a verificação de propriedade através do caminho 'restore existing session'. A exploração bem-sucedida permite que um atacante assuma as permissões e funções de uma vítima, levando ao acesso não autorizado a dados restritos e à capacidade de invocar ferramentas. **Recommendations** Atualize para a versão 2.10.1 ou posterior.