CVE-2026-56121
Təsvir
0.63.0 versiyasından əvvəlki Feast təhlükəsiz olmayan deserializasiya boşluğu ehtiva edir ki, bu da autentifikasiya olunmamış və ya səlahiyyətsiz hücumçulara reyestr serverinə xüsusi hazırlanmış gRPC sorğusu göndərməklə uzaqdan kodun icrasını həyata keçirməyə imkan verir. OnDemandFeatureView spesifikasiyasının user_defined_function.body sahəsi hər hansı avtorizasiya yoxlaması aparılmadan əvvəl base64 formatından dekodlaşdırılır və dill.loads() funksiyasına ötürülür; bu, hücumçuların feast servis hesabı kimi ƏS əmrlərini icra etmək üçün ixtiyari __reduce__ metodu olan zərərli serializasiya olunmuş Python obyektini yerləşdirməsinə şərait yaradır.
Necə düzəltmək olar
- feast0.63.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| feastPyPI | v < 0.63.0 | 0.63.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.