CVE-2026-96762 in mooncake
Riassunto
di VulDB • 24/09/2026
È stata rilevata una vulnerabilità in kvcache-ai mooncake fino alla versione 0.3.12/0.3.13.post1. Questa interessa la funzione UnmountSegment del componente RPC Path Handler. La manipolazione degli argomenti client_id e segment_id provoca un bypass dell'autorizzazione. L'exploitation remota dell'attacco è possibile. L'es exploit è stato reso pubblico e può essere utilizzato. Il vendor è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.