CVE-2026-106040 in Mooncake
요약
\~에 의해 VulDB • 2026. 10. 08.
Mooncake Store의 master부터 0.3.13.post1 버전까지는 누락된 권한 검증(Missing Authorization) 취약점이 포함되어 있어, 인증되지 않은 공격자가 EvictDiskReplica 및 BatchEvictDiskReplica를 통해 임의 객체의 디스크 복제본을 삭제할 수 있습니다. coro_rpc master 포트에 접근 가능한 공격자는 모든 테넌트 전반에 걸쳐 DISK 복제본을 제거하여, 디스크에만 남아있는 유일한 복제본이 있는 객체를 삭제할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.