CVE-2026-56121_exploit

CVE-2026-56121 — Feast Registry 認証なしRCE dill.loads Feast フィーチャーストアの レジストリ gRPC サーバー における認証なしリモートコード実行。 ApplyFeatureView RPC は、リクエストプロトから OnDemandFeatureView を再構築します。その際、spec.userdefinedfunction.body を base64 デコードし、認証チェックより前に dill.loads に渡します。dill は pickle のスーパーセットであるため、reduce が os.system, cmd,...