CVE-2026-56121-Feast-Unauth-RCE

CVE-2026-56121 — Feast RCE غير مصدَّق عبر إلغاء تسلسل gRPC Registry يقوم خادم gRPC الخاص بالـ Registry في Feast 0.63.0 بتنفيذ dill.loads للدالة المعرَّفة من قبل المستخدم في OnDemandFeatureView فور وصول المواصفات — قبل أي فحص للتخويل. الإعداد المرفق هو auth: noauth، لذا فإن أي عميل يمكنه الوصول إل...

CVE-2026-56121

Feast before 0.63.0 contains an unsafe deserialization vulnerability that allows unauthenticated or unauthorized attackers to achieve remote code execution by sending a crafted gRPC request to the registry server. The userdefinedfunction.body field of an OnDemandFeatureView spec is decoded from...