CVE-2026-106038

Nome do Software Vulnerável e Versões Afetadas Mooncake Store versões master through 0.3.13.post1

Description Uma falha de autenticação ausente permite que atacantes não autenticados excluam objetos forçadamente através da porta coro rpc. Ao enviar solicitações forjadas com a flag force ativada, atacantes podem ignorar verificações de concessão (lease checks) e utilizar as funções Remove(), RemoveByRegex(), RemoveAll() e BatchRemove() para apagar chaves que correspondam a qualquer regex ou limpar toda a loja, resultando em perda de cache e falhas de requisição.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.