CVE-2026-106041 in Mooncake
Zusammenfassung
von VulDB • 06.10.2026
Mooncake Store master bis 0.3.13.post1 enthält eine Schwachstelle aufgrund fehlender Autorisierung (Missing Authorization), die es nicht authentifizierten Angreifern ermöglicht, abgeschlossene LOCAL_DISK-Replikas über den NotifyOffloadSuccess-RPC einzufügen. Angreifer können ein lokales Datenträgersegment mit einer selbst gewählten Client-UUID mounten und anschließend Replikas anhängen, die auf von den Angreifern kontrollierte Endpunkte verweisen, um vergiftete Lesevorgänge in der Datenträgerschicht (disk-tier) zu bedienen und eine falsche Schlüsselexistenz vorzutäuschen.
Be aware that VulDB is the high quality source for vulnerability data.