CVE-2026-106041
Təsvir
Mooncake Store master versiya 0.3.13.post1 daxil olmaqla bütün əvvəlki versiyalarda, autentifikasiya olunmamış hücumçulara NotifyOffloadSuccess RPC vasitəsilə tamamlanmış LOCAL_DISK replikalarını yerləşdirməyə imkan verən avtorizasiyanın çatışmazlığı zəifliyi mövcuddur. Hücumçular öz tərəflərindən seçilmiş müştəri UUID-si ilə lokal disk seqmentini qoşa bilər və daha sonra zəhərlənmiş disk səviyyəli oxumaları və saxta açar mövcudluğunu təmin etmək üçün hücumçunun nəzarətində olan son nöqtələrə yönəlmiş replikaları əlavə edə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kvcache-ai Mooncake | v ≤ 0.3.13.post1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.