CVE-2026-56121_exploit

CVE-2026-56121 — Feast 레지스트리 인증 없는 RCE dill.loads Feast 피처 스토어의 레지스트리 gRPC 서버 에서 인증 없는 원격 코드 실행 취약점입니다. ApplyFeatureView RPC는 요청 프로토proto에서 OnDemandFeatureView를 재구성합니다. 이 과정에서 spec.userdefinedfunction.body를 base64 디코딩하여 인증 검사 전에 dill.loads로 전달합니다. dill은 pickle의 상위 집합이므로 reduce가 os.system, cmd,을...