EXPLOIT-CVE-2026-56121

CVE-2026-56121 — Feast 未认证 RCE（ApplyFeatureView gRPC 反序列化） 在 Feast（ ⚠️ 仅限授权的安全测试和教育用途。 仅可针对随附的 Docker 实验环境或您拥有/被明确允许测试的系统运行。未经授权对第三方系统使用是违法的。 漏洞概述 Feast registry gRPC 处理器 RegistryServer.ApplyFeatureView 在任何授权检查之前 ，通过调用 OnDemandFeatureView.fromproto... 对传入的 feature-view 规范进行反序列化。对于 pandas 模式的按需...