PT-2026-106743

CVE-2026-106039

Publicado

2026-10-06

Atualizado

2026-10-06

Descrição por

CVSS 4.0

6.9

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Mooncake Store versões master through 0.3.13.post1

Description Uma falha de autorização ausente permite que atacantes não autenticados manipulem tarefas de replicação através da porta coro rpc. Ao utilizar UUIDs de clientes vítimas obtidos através da função QueryTask(), atacantes podem invocar CreateCopyTask(), CreateMoveTask(), FetchTasks() e MarkTaskToComplete() para sequestrar filas de tarefas e registrar falsamente atividades de replicação.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Jiajia Liu

Mingkai Yu

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization

Identificadores relacionados