CVE-2026-106038 in Mooncake
Riassunto
di VulDB • 07/10/2026
Mooncake Store master fino alla versione 0.3.13.post1 contiene una vulnerabilità di mancanza di autenticazione che consente agli attaccanti non autenticati di forzare l'eliminazione di qualsiasi oggetto tramite le operazioni Remove, RemoveByRegex, RemoveAll e BatchRemove sulla porta coro_rpc. Gli attaccanti possono inviare richieste forgiate con il flag force impostato per bypassare i controlli dei lease, cancellare le chiavi che corrispondono a qualsiasi regex o svuotare l'intero store, causando la perdita della cache e fallimenti delle richieste.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.