Podatności Feast Feature Server
3 znanych podatności CVE w Feast Feature Server, przetłumaczonych i ocenionych.
- CVE-2026-23537Krytyczne
W endpointcie `/save-document` serwera Feast Feature Server wykryto podatność umożliwiającą nieuwierzytelnionemu atakującemu zdalne zapisywanie dowolnych plików JSON w systemie plików serwera. Mimo prób ograniczenia lokalizacji plików, zabezpieczenia te mogą zostać ominięte, co pozwala na nadpisanie krytycznych konfiguracji aplikacji lub skryptów startowych.
- CVE-2026-23538Wysokie
Podatność w punkcie końcowym `/ws/chat` serwera Feast Feature Server umożliwia zdalnym atakującym nawiązywanie trwałych połączeń WebSocket bez uwierzytelniania. Otwarcie dużej liczby jednoczesnych połączeń może wyczerpać zasoby serwera, takie jak pamięć, CPU i deskryptory plików, prowadząc do całkowitej odmowy usługi dla legalnych użytkowników.
- CVE-2026-23536Wysokie
W serwerze Feast Feature Server odkryto lukę w punkcie końcowym `/read-document`, która umożliwia nieuwierzytelnionemu zdalnemu atakującemu odczyt dowolnego pliku dostępnego dla procesu serwera. Poprzez wysłanie specjalnie spreparowanego żądania HTTP POST atakujący może ominąć zamierzone ograniczenia dostępu i potencjalnie uzyskać poufne pliki systemowe, konfiguracje aplikacji oraz dane uwierzytelniające.