Yyymk

**Nome do Software Vulnerável e Versões Afetadas** kvcache-ai mooncake versões 0.3.12 até 0.3.14-rc1 **Description** Controles de acesso inadequados existem no componente MountSegment Request Processing, afetando especificamente a função `ScopedSegmentAccess::MountSegment()` no arquivo `segment.cpp`. Esta falha permite que um invasor remoto realize manipulações que ignoram as restrições de acesso pretendidas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, restrinja o acesso à função `ScopedSegmentAccess::MountSegment()`.

**Nome do Software Vulnerável e Versões Afetadas** kvcache-ai mooncake versões 0.3.12 até 0.3.14-rc1 **Description** Uma fraqueza no componente Regular Expression Handler permite que um invasor remoto realize uma manipulação que leva à alocação de recursos. Este problema impacta especificamente a função `MasterService::GetReplicaListByRegex()`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função `MasterService::GetReplicaListByRegex()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** kvcache-ai mooncake versões 0.3.12 até 0.3.13.post1 **Description** Existe uma falha de bypass de autorização no componente RPC Path Handler. Ao manipular os argumentos `client id` ou `segment id` dentro da função `UnmountSegment()`, um invasor remoto pode ignorar os mecanismos de autorização. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, restrinja o acesso à função `UnmountSegment()` no RPC Path Handler.