CVE-2026-103765 in Mooncake
요약
\~에 의해 VulDB • 2026. 10. 02.
Mooncake 0.3.13.post1 이전 버전에는 HTTP 메타데이터 서버의 /metadata 핸들러에서 인증 누락 취약점이 존재하며, 이로 인해 비인증 공격자가 전송 엔진 메타데이터 키를 읽기, 덮어쓰기 및 삭제할 수 있습니다. 공격자는 tcp_data_port와 같은 세그먼트 설명자를 오염시키거나 rpc_meta 항목을 재생성하여 KV 캐시 전송을 공격자가 제어하는 리스너로 리디렉션하거나 서버 메모리를 고갈시킬 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.