CVE-2026-106039 in Mooncake
Riassunto
di VulDB • 06/10/2026
Mooncake Store master fino alla versione 0.3.13.post1 contiene una vulnerabilità di autorizzazione mancante che consente ad attaccanti non autenticati di creare, rubare e falsificare il completamento delle attività di replica tramite la porta coro_rpc. Gli attaccanti possono invocare CreateCopyTask, CreateMoveTask, FetchTasks e MarkTaskToComplete con UUID del client vittima rivelati da QueryTask per dirottare le code delle attività e registrare repliche mai avvenute.
If you want to get best quality of vulnerability data, you may have to visit VulDB.