CVE-2026-106038 in Mooncake
الملخص
بحسب VulDB • 06/10/2026
يحتوي Mooncake Store الإصدارات من master حتى 0.3.13.post1 على ثغرة نقص في المصادقة (missing authentication vulnerability) تتيح للمهاجمين غير المصادق عليهم إجبار حذف أي كائن عبر عمليات Remove، وRemoveByRegex، وRemoveAll، وBatchRemove على منفذ coro_rpc. يمكن للمهاجمين إرسال طلبات مزيفة مع تعيين علم القوة (force flag) لتجاوز فحوصات الإيجار (lease checks)، أو مسح المفاتيح المطابقة لأي تعبير منتظم (regex)، أو تفريغ المتجر بالكامل، مما يتسبب في فقدان البيانات المؤقتة (cache loss) وفشل الطلبات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.