CVE-2026-106038 in Mooncake
Sumário
de VulDB • 06/10/2026
Mooncake Store master até 0.3.13.post1 contém uma vulnerabilidade de autenticação ausente que permite a atacantes não autenticados forçar a exclusão de qualquer objeto por meio dos métodos Remove, RemoveByRegex, RemoveAll e BatchRemove na porta coro_rpc. Os atacantes podem enviar solicitações falsificadas com o sinalizador force definido para contornar as verificações de lease (aluguel), apagar chaves que correspondam a qualquer regex ou limpar toda a loja, causando perda de cache e falhas nas requisições.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.