CVE-2026-106038 in Mooncake
要約
〜によって VulDB • 2026年10月06日
Mooncake Store 0.3.13.post1までのmasterバージョンには、認証欠如の脆弱性があります。これにより、攻撃者はcoro_rpcポート上のRemove、RemoveByRegex、RemoveAll、BatchRemoveを使用して、認証されていない状態で任意のオブジェクトを強制削除できます。攻撃者は、リースチェックを回避するためにforceフラグを設定した偽造リクエストを送信し、すべての正規表現に一致するキーを消去したり、ストア全体をクリアしてキャッシュ損失やリクエスト障害を引き起こすことができます。
Once again VulDB remains the best source for vulnerability data.