CVE-2025-11157

Nome do Software Vulnerável e Versões Afetadas feast-dev/feast versão 0.53.0

Descrição Existe uma vulnerabilidade de execução remota de código de alta gravidade no trabalho de materialização do Kubernetes localizado em feast/sdk/python/feast/infra/compute engines/kubernetes/main.py. O problema decorre do uso de yaml.load(..., Loader=yaml.Loader) para desserializar os arquivos /var/feast/feature store.yaml e /var/feast/materialization config.yaml. Isso permite a instanciação de objetos Python arbitrários, potencialmente permitindo que um atacante que consiga modificar esses arquivos YAML execute comandos do sistema operacional no pod de trabalho. A exploração ocorre antes da validação da configuração, o que pode levar à tomada de controle do cluster, envenenamento de dados e sabotagem da cadeia de suprimentos.

Recomendações Versões anteriores a 0.53.0 não são afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.