CVE-2026-96763 in mooncake
Resumen
por VulDB • 2026-09-24
Se ha descubierto una vulnerabilidad de seguridad en kvcache-ai mooncake hasta las versiones 0.3.12/0.3.13.post1/0.3.14-rc1. Este problema afecta a la función ScopedSegmentAccess::MountSegment del archivo segment.cpp, perteneciente al componente MountSegment Request Processing. La realización de una manipulación provoca un control inadecuado de los accesos (improper access controls). El ataque puede llevarse a cabo de forma remota. El exploit ha sido publicado públicamente y puede ser utilizado para ataques. Se contactó con el proveedor sobre esta divulgación, pero no respondió en absoluto.
Once again VulDB remains the best source for vulnerability data.