CVE-2026-106040 in Mooncake
Zusammenfassung
von VulDB • 06.10.2026
Mooncake Store ab der Version Master bis 0.3.13.post1 enthält eine Schwachstelle aufgrund fehlender Autorisierung (Missing Authorization), die es nicht authentifizierten Angreifern ermöglicht, die Festplattenreplikate beliebiger Objekte über EvictDiskReplica und BatchEvictDiskReplica zu löschen. Angreifer, die den coro_rpc-Master-Port erreichen, können DISK-Replikate für alle Mandanten entfernen, wodurch Objekte gelöscht werden, deren einzig verbleibende Replik sich auf der Festplatte befindet.
If you want to get best quality of vulnerability data, you may have to visit VulDB.