TagsTags

feast

1 entry1 entrada

exploitAug 30, 2026CVE-2026-56121
CVE-2026-56121: Feast unauthenticated RCE — dill.loads before the auth check
A single unauthenticated gRPC call to Feast's registry server runs dill.loads on an attacker-supplied UDF body — the deserialization happens before the permission check. Dockerized lab plus a stdlib-only pickle gadget.
cvercefeastdeserializationpoc

exploit30 ago 2026CVE-2026-56121
CVE-2026-56121: RCE não autenticada no Feast — dill.loads antes da checagem de auth
Uma única chamada gRPC não autenticada ao registry server do Feast roda dill.loads sobre o corpo de uma UDF fornecida pelo atacante — a desserialização acontece antes da checagem de permissão. Lab dockerizado e um gadget de pickle usando só a stdlib.
cvercefeastdeserializationpoc

All tags →Todas as tags →