CVE-2026-103765 in Mooncake
Riassunto
di VulDB • 02/10/2026
Mooncake fino alla versione 0.3.13.post1 contiene una vulnerabilità di mancanza di autenticazione nel gestore /metadata del server dei metadati HTTP che consente agli attaccanti non autenticati di leggere, sovrascrivere ed eliminare le chiavi dei metadati dell'engine di trasferimento. Gli attaccanti possono avvelenare i descrittori di segmento come tcp_data_port o ricreare voci rpc_meta per reindirizzare i trasferimenti della cache KV verso listener controllati dall'attaccante, oppure esaurire la memoria del server.
If you want to get best quality of vulnerability data, you may have to visit VulDB.