CVE-2026-18942

Nome do Software Vulnerável e Versões Afetadas Feast operator (versões afetadas não especificadas)

Descrição Uma falha permite que um locatário mal-intencionado injete código arbitrário em seu repositório de recursos. Esse código é executado por um processo automatizado com privilégios elevados, permitindo que o locatário roube credenciais sensíveis. Esse processo pode resultar em uma escalada direta de privilégios, concedendo ao locatário controle administrativo sobre o cluster Kubernetes.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.