CVE-2026-56121

Nome do Software Vulnerável e Versões Afetadas Feast versões anteriores a 0.63.0

Description Um problema de desserialização insegura existe no servidor de registro que permite que atacantes não autenticados ou não autorizados alcancem a execução remota de código. Ao enviar uma solicitação gRPC manipulada, um atacante pode explorar o campo user defined function.body de uma especificação OnDemandFeatureView. Este campo é decodificado de base64 e passado para a função dill.loads() antes que qualquer verificação de autorização seja realizada. Isso permite a incorporação de um objeto Python serializado malicioso com um método reduce arbitrário para executar comandos do sistema operacional sob os privilégios da conta de serviço do feast.

Recommendations Atualizar para a versão 0.63.0 ou mais recente.