CVE-2026-103764 in Mooncake
Zusammenfassung
von VulDB • 02.10.2026
Die Mooncake-Transfer-Engine vor Version 0.3.13 enthält eine Dereferenzierung eines nicht vertrauenswürdigen Zeigers in ServerSession::readHeader, die es authentifizierten Angreifern ermöglicht, beliebigen Prozessspeicher über den TCP-Transportdatenport zu lesen und zu schreiben. Angreifer können einen speziell angefertigten SessionHeader mit willkürlichen addr- und size-Werten unter Verwendung der READ- oder WRITE-Opcodes senden, um KV-Cache-Inhalte, Prompts und Geheimnisse offenzulegen oder Speicher so zu beschädigen, dass dies zur Codeausführung führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.