CVE-2026-23536
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
W serwerze Feast Feature Server odkryto lukę w punkcie końcowym `/read-document`, która umożliwia nieuwierzytelnionemu zdalnemu atakującemu odczyt dowolnego pliku dostępnego dla procesu serwera. Poprzez wysłanie specjalnie spreparowanego żądania HTTP POST atakujący może ominąć zamierzone ograniczenia dostępu i potencjalnie uzyskać poufne pliki systemowe, konfiguracje aplikacji oraz dane uwierzytelniające.
Ocena ryzyka
Ryzyko dla organizacji obejmuje wyciek wrażliwych danych, takich jak hasła, klucze API czy konfiguracje infrastruktury, co może prowadzić do dalszych ataków na systemy i naruszenia bezpieczeństwa danych.
Rekomendacja
Należy natychmiast zaktualizować Feast Feature Server do wersji zawierającej poprawkę oraz ograniczyć dostęp do punktu końcowego `/read-document` wyłącznie dla zaufanych sieci lub użytkowników.
Inne podatności w Feast Feature Server
Zobacz wszystkie- CVE-2026-23537Krytyczne
W endpointcie `/save-document` serwera Feast Feature Server wykryto podatność umożliwiającą nieuwierzytelnionemu atakującemu zdalne zapisywanie dowolnych plików JSON w systemie plików serwera. Mimo prób ograniczenia lokalizacji plików, zabezpieczenia te mogą zostać ominięte, co pozwala na nadpisanie krytycznych konfiguracji aplikacji lub skryptów startowych.
- CVE-2026-23538Wysokie
Podatność w punkcie końcowym `/ws/chat` serwera Feast Feature Server umożliwia zdalnym atakującym nawiązywanie trwałych połączeń WebSocket bez uwierzytelniania. Otwarcie dużej liczby jednoczesnych połączeń może wyczerpać zasoby serwera, takie jak pamięć, CPU i deskryptory plików, prowadząc do całkowitej odmowy usługi dla legalnych użytkowników.
Oryginalny opis (angielski, źródło NVD)
A security issue was discovered in the Feast Feature Server's `/read-document` endpoint that allows an unauthenticated remote attacker to read any file accessible to the server process. By sending a specially crafted HTTP POST request, an attacker can bypass intended access restrictions to potentially retrieve sensitive system files, application configurations, and credentials.