CVE-2024-11602
CORS Vulnerability in feast-dev/feast
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 7.4EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
20 mar 2025Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
A Cross-Origin Resource Sharing (CORS) vulnerability exists in feast-dev/feast version 0.40.0. The CORS configuration on the agentscope server does not properly restrict access to only trusted origins, allowing any external domain to make requests to the API. This can bypass intended security controls and potentially expose sensitive information.
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N
Productos afectados
feast-dev · feast-dev/feast¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →