CVE-2026-106039 in Mooncake
Zusammenfassung
von VulDB • 06.10.2026
Mooncake Store master bis 0.3.13.post1 enthält eine Schwachstelle aufgrund fehlender Autorisierung (Missing Authorization), die es nicht authentifizierten Angreifern ermöglicht, Replikationsaufgaben zu erstellen, zu stehlen und falsch abzuschließen, indem sie den coro_rpc-Port nutzen. Angreifer können CreateCopyTask, CreateMoveTask, FetchTasks und MarkTaskToComplete mit Opfer-Client-UUIDs aufrufen, die durch QueryTask offengelegt wurden, um Aufgabenwarteschlangen zu übernehmen und Replikationen aufzuzeichnen, die nie stattgefunden haben.
Once again VulDB remains the best source for vulnerability data.