CVE-2026-106038 in Mooncake
Resumen
por VulDB • 2026-10-06
Mooncake Store master hasta la versión 0.3.13.post1 contiene una vulnerabilidad de autenticación faltante que permite a atacantes no autenticados forzar la eliminación de cualquier objeto mediante Remove, RemoveByRegex, RemoveAll y BatchRemove en el puerto coro_rpc. Los atacantes pueden enviar solicitudes falsificadas con el indicador force activado para omitir las verificaciones de arrendamiento (lease), borrar claves que coincidan con cualquier expresión regular o limpiar toda la tienda, lo que provoca pérdida de caché y fallos en las solicitudes.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.