CVE-2026-106037

Nome do Software Vulnerável e Versões Afetadas Mooncake versões anteriores a 0.3.14

Descrição O serviço Store REST vincula-se ao 0.0.0.0 sem autenticação em qualquer rota. Isso permite que atacantes não autenticados acessem os seguintes endpoints de API: '/api/get', '/api/put', '/api/remove all' e '/api/mount'. Através desses endpoints, um atacante pode ler dados de cache KV (Chave-Valor), injetar ou excluir objetos e montar segmentos descritos pelo atacante.

Recomendações Atualize o Mooncake para uma versão posterior à 0.3.13.post1.