PT-2026-106745

CVE-2026-106041

Publicado

2026-10-06

Atualizado

2026-10-06

Descrição por

CVSS 4.0

6.9

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Mooncake Store versões 0.3.13.post1 e anteriores

Descrição Uma falha de autorização ausente permite que atacantes não autenticados injetem réplicas LOCAL DISK concluídas por meio do RPC NotifyOffloadSuccess. Ao montar um segmento de disco local com um UUID de cliente escolhido, um atacante pode anexar réplicas que apontam para endpoints sob seu controle. Isso possibilita a entrega de leituras de camada de disco envenenadas e a simulação de existência de chaves falsas.

Recomendações Atualize o Mooncake Store para uma versão posterior à 0.3.13.post1.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Jiajia Liu

Mingkai Yu

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization