CVE-2026-106037 · CVSS 9.8 · Mooncake through 0.3.13.post1 contains a missing authentication vulnerability in the Store REST service, which binds to 0.0.0.0 without …

NVD (CVSS crítico) · 6 oct, 16:17

Mooncake versión 0.3.13.post1 y anteriores contiene una vulnerabilidad de autenticación ausente en el servicio REST Store, que se vincula a 0.0.0.0 sin protección en ninguna ruta. Atacantes no autenticados pueden leer datos en caché, inyectar u eliminar objetos y montar segmentos descritos por el atacante.