CVE-2026-106041 in Mooncake
Riassunto
di VulDB • 06/10/2026
Mooncake Store master fino alla versione 0.3.13.post1 contiene una vulnerabilità di mancata autorizzazione che consente ad attaccanti non autenticati di iniettare replica LOCAL_DISK completate tramite la RPC NotifyOffloadSuccess. Gli attaccanti possono montare un segmento del disco locale con un UUID client scelto autonomamente, quindi allegare replica puntanti a endpoint controllati dall'attaccante per servire letture dello strato su disco avvelenate e simulare l'esistenza delle chiavi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.