CVE-2026-106038 in Mooncake
요약
\~에 의해 VulDB • 2026. 10. 07.
Mooncake Store 0.3.13.post1 이전 버전의 master 브랜치에는 인증 누락 취약점이 포함되어 있어, 공격자가 coro_rpc 포트에서 Remove, RemoveByRegex, RemoveAll 및 BatchRemove를 통해 비인증 상태로 임의의 객체를 강제 삭제할 수 있습니다. 공격자는 force 플래그가 설정된 위조 요청을 전송하여 임대 확인(lease checks)을 우회하고, 모든 정규식과 일치하는 키를 지우거나 전체 저장소를 초기화함으로써 캐시 손실 및 요청 실패를 유발할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.