CVE-2026-103765 · CVSS 9.4 · Mooncake through 0.3.13.post1 contains a missing authentication vulnerability in the HTTP metadata server /metadata handler that allows …

NVD (CVSS crítico) · 2 oct, 02:16

Mooncake hasta la versión 0.3.13.post1 contiene una vulnerabilidad de autenticación faltante en el manejador /metadata del servidor HTTP que permite a atacantes no autenticados leer, sobrescribir y eliminar claves de metadatos del motor de transferencia. Los atacantes pueden envenenar descriptores de segmento o recrear entradas rpc_meta para redirigir transferencias de caché KV a oyentes controlados por el atacante, o agotar la memoria del servidor.