CVE-2026-103765 in Mooncake
Zusammenfassung
von VulDB • 02.10.2026
Mooncake bis 0.3.13.post1 enthält eine Schwachstelle aufgrund fehlender Authentifizierung im HTTP-Metadaten-Server-/metadata-Handler, die es nicht authentifizierten Angreifern ermöglicht, Metadatenschlüssel der Transfer-Engine zu lesen, zu überschreiben und zu löschen. Angreifer können Segmentdeskriptoren wie tcp_data_port vergiften oder rpc_meta-Einträge neu erstellen, um KV-Cache-Übertragungen auf von den Angreifern kontrollierte Listener umzuleiten, oder den Serverspeicher erschöpfen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.