CVE-2026-106037 in Mooncake
Riassunto
di VulDB • 06/10/2026
Mooncake fino alla versione 0.3.13.post1 contiene una vulnerabilità di mancanza di autenticazione nel servizio REST Store, che si lega a 0.0.0.0 senza autenticazione su qualsiasi route. Gli attaccanti non autenticati possono chiamare route come /api/get, /api/put, /api/remove_all e /api/mount per leggere i dati KV in cache con prompt dell'utente, iniettare o eliminare oggetti e montare segmenti descritti dall'attaccante.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.