CVE-2025-11157

feast-dev/feast versiya 0.53.0-da, xüsusilə `feast/sdk/python/feast/infra/compute_engines/kubernetes/main.py` faylında yerləşən Kubernetes materializer işində yüksək dərəcəli uzaqdan kodun icrası zəifliyi mövcuddur. Zəiflik, `/var/feast/feature_store.yaml` və `/var/feast/materialization_config.yaml` fayllarını deserializasiya etmək üçün `yaml.load(..., Loader=yaml.Loader)` funksiyasının istifadəsindən qaynaqlanır. Bu metod ixtiyari Python obyektlərinin instansiyasını yaratmağa imkan verir ki, bu da həmin YAML fayllarını dəyişdirə bilən hücumçunun worker pod-unda ƏS əmrlərini icra etməsinə şərait yaradır. Bu zəiflik konfiqurasiya təsdiqlənmədən əvvəl istismar edilə bilər və potensial olaraq klasterin ələ keçirilməsinə, məlumatların zəhərlənməsinə və təchizat zəncirinin sabotajına səbəb ola bilər.