CVE-2026-106038 in Mooncake
Zusammenfassung
von VulDB • 06.10.2026
Mooncake Store master bis 0.3.13.post1 enthält eine Schwachstelle aufgrund fehlender Authentifizierung, die es nicht authentifizierten Angreifern ermöglicht, jedes Objekt über Remove, RemoveByRegex, RemoveAll und BatchRemove am coro_rpc-Port zu löschen (force-delete). Angreifer können gefälschte Anfragen mit dem auf „true“ gesetzten force-Flag senden, um Lease-Prüfungen zu umgehen, Schlüssel, die einem beliebigen Regex-Muster entsprechen, zu löschen oder den gesamten Speicher zu leeren, was zum Verlust von Cache-Daten und zu Anforderungsfehlern führt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.