CVE-2026-106041
ŚrednieCVSS 6.5Streszczenie
Mooncake Store do wersji 0.3.13.post1 zawiera podatność braku autoryzacji, która pozwala nieuwierzytelnionym atakującym wstrzykiwać kompletne repliki LOCAL_DISK przez RPC NotifyOffloadSuccess. Atakujący mogą zamontować segment dysku lokalnego z wybranym przez siebie UUID klienta, a następnie dołączyć repliki wskazujące na kontrolowane przez atakującego punkty końcowe, aby serwować zatrute odczyty warstwy dyskowej i fałszywe istnienie kluczy.
Ocena ryzyka
Atakujący może manipulować danymi przechowywanymi w systemie, co może prowadzić do podania fałszywych danych lub naruszenia integralności danych.
Rekomendacja
Zaktualizuj Mooncake Store do wersji nowszej niż 0.3.13.post1. Dodatkowo wdróż mechanizmy autoryzacji dla RPC NotifyOffloadSuccess.
Inne podatności w Mooncake Store
Zobacz wszystkie- CVE-2026-106040Wysokie
Mooncake Store master do wersji 0.3.13.post1 zawiera podatność braku autoryzacji, która pozwala nieuwierzytelnionym atakującym usunąć replikę dyskową dowolnego obiektu za pomocą EvictDiskReplica i BatchEvictDiskReplica. Atakujący mogący połączyć się z portem coro_rpc master mogą usuwać repliki DISK we wszystkich dzierżawach, usuwając obiekty, których jedyna pozostała replika znajduje się na dysku.
- CVE-2026-106039Średnie
Mooncake Store do wersji 0.3.13.post1 zawiera podatność braku autoryzacji, która pozwala nieuwierzytelnionym atakującym tworzyć, kraść i fałszywie kończyć zadania replikacji przez port coro_rpc. Atakujący mogą wywoływać CreateCopyTask, CreateMoveTask, FetchTasks i MarkTaskToComplete z UUID klientów ofiar ujawnionymi przez QueryTask, aby przejąć kolejki zadań i rejestrować replikację, która nigdy nie miała miejsca.
- CVE-2026-106038Wysokie
Mooncake Store master do wersji 0.3.13.post1 zawiera podatność braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym wymusić usunięcie dowolnego obiektu za pomocą Remove, RemoveByRegex, RemoveAll i BatchRemove na porcie coro_rpc. Atakujący mogą wysyłać sfałszowane żądania z ustawioną flagą force, aby ominąć kontrole dzierżawy, usuwać klucze pasujące do dowolnego wyrażenia regularnego lub wyczyścić cały magazyn, powodując utratę pamięci podręcznej i błędy żądań.
Oryginalny opis (angielski, źródło NVD)
Mooncake Store master through 0.3.13.post1 contains a missing authorization vulnerability that allows unauthenticated attackers to inject completed LOCAL_DISK replicas through the NotifyOffloadSuccess RPC. Attackers can mount a local disk segment with a self-chosen client UUID, then attach replicas pointing at attacker-controlled endpoints to serve poisoned disk-tier reads and fake key existence.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS