CVE-2026-18941

Nome do Software Vulnerável e Versões Afetadas Feast (versões afetadas não especificadas) feast-operator (versões afetadas não especificadas)

Descrição O Feast e o feast-operator utilizam uma configuração padrão de "no auth", o que significa que nenhum gerenciador de segurança está instalado. Isso permite acesso não autenticado e não autorizado aos endpoints 'feature-server', 'registry-server' e 'offline-server'. Um invasor remoto pode explorar a falta de autenticação para obter a execução remota de código (RCE) ao armazenar uma User-Defined Function (UDF) maliciosa no 'feature-server', causar a negação de serviço (DoS) ao forçar a rematerialização de todos os recursos do locatário ou obter acesso não autorizado a dados entre diferentes locatários.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.