CVE-2026-18947

Nome do Software Vulnerável e Versões Afetadas Feast (versões afetadas não especificadas)

Description Existe uma falha de bypass de autorização nos endpoints '/materialize' e '/materialize-incremental'. Ao enviar uma requisição especialmente manipulada que omite o campo feature views, um atacante remoto não autenticado ou qualquer usuário autenticado pode ignorar as verificações de permissão. Isso permite que o atacante acione a rematerialização completa de todas as visões de recursos, resultando em um Denial of Service (DoS) devido à corrupção de dados e consumo significativo de recursos em todos os locatários.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.