Report
CVE-2026-56121 Kritisch

Feast: Remote Code Execution über unsichere Deserialisierung

Kennzahlen

CVSS-Basiswert
9.8
EPSS
0.86%
Veröffentlicht
Aktualisiert
Quelle
NVD

Beschreibung

Feast vor Version 0.63.0 enthält laut NVD eine unsichere Deserialisierung, über die nicht authentifizierte oder nicht autorisierte Angreifer beliebigen Code aus der Ferne ausführen können. Ausgelöst wird die Lücke durch eine manipulierte gRPC-Anfrage an die Registry-Schnittstelle. Der CVSS-Vektor weist sie als über das Netzwerk und ohne Benutzerinteraktion ausnutzbar aus. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %.

Changelog

  1. 2026-07-14 · zuletzt

    • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Quellen und Referenzen

Zurück zu allen Reports

Feed folgen, kostenlos

Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.

RSS-Feed öffnen Zustellung anfragen

Über diesen Report

  • Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
  • Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
  • NIS2/CRA-relevante Produkte im DACH-Markt.