Mooncake Store 0.3.13.post1 sürümünde kimlik doğrulama eksikliği nedeniyle nesneler silinebiliyor
Yapay zeka üretimi16.10.2026
- CVE
- CVE-2026-106038
- Ciddiyet
- Yüksek (CVSS 8.2)
- Firma / ürün
- - / -
Özet
Mooncake Store 0.3.13.post1 sürümünde kimlik doğrulama eksikliği bulunuyor; yetkisiz saldırganlar, belirli API çağrılarıyla tüm nesneleri silebilir ve önbellek kaybına yol açabilir.
Ayrıntılar
NVD kaydına göre, Mooncake Store 0.3.13.post1 sürümünde kimlik doğrulama eksikliği mevcut. Yetkisiz saldırganlar, coro_rpc portu üzerinden Remove, RemoveByRegex, RemoveAll ve BatchRemove komutlarını force bayrağıyla göndererek nesneleri zorla silebilir. Bu durum, regex ile eşleşen anahtarların silinmesi ya da tüm mağazanın temizlenmesiyle sonuçlanarak önbellek kaybına ve istek hatalarına neden olur. Açığın ciddiyeti yüksek (CVSS 8.2) olarak değerlendirilmiştir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.