CVE-2026-56121
Feast < 0.63.0 RCE non authentifiée via la désérialisation gRPC d'ApplyFeatureView
- Publié
- 24 juin 2026
- Mise à jour
- 28 août 2026
- Attribution de CNA
- VulnCheck
- Preuve observée
- 8 août 2026
CVSS primaire
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XFaible · 30 prochains jours
- Percentile
- 72,1 %
- Date du modèle
- 15 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Feast avant 0.63.0 contient une vulnérabilité de désérialisation non sécurisée qui permet à des attaquants non authentifiés ou non autorisés d'obtenir une exécution de code à distance en envoyant une requête gRPC spécialement conçue au serveur de registre. Le champ user_defined_function.body d'une spécification OnDemandFeatureView est décodé depuis base64 puis transmis à dill.loads() avant qu'aucune vérification d'autorisation ne soit effectuée, ce qui permet aux attaquants d'intégrer un objet Python sérialisé malveillant avec une méthode __reduce__ arbitraire afin d'exécuter des commandes OS sous le compte de service feast.
Sources
- CVE-2026-56121_exploitExploit
Exploit RCE non authentifié pour le serveur gRPC du registre Feast (CVE-2026-56121) utilisant la désérialisation dill. Inclut la génération de payload, le support de reverse shell, et l'identification des cibles via la réflexion gRPC.
CVE-2026-56121 — Feast <0.63.0 RCE non authentifié via le registre gRPC dill.loads de UDF OnDemandFeatureView (pré-authentification). Lab + PoC, vérifié e2e.
- EXPLOIT-CVE-2026-56121Exploit
Preuve de concept d'exploitation pour CVE-2026-56121, une RCE non authentifiée dans le serveur gRPC du registre de Feast via une désérialisation dill non sécurisée. Inclut un laboratoire vulnérable dockerisé pour les tests et la validation.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.