یک آسیب‌پذیری امنیتی با شدت HIGH در پروژه kvcache-ai mooncake (نسخه‌های تا 0.3.12 و 0.3.13.post1) شناسایی شده است که امکان دور زدن مکانیزم‌های احراز هویت را فراهم می‌کند.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی در تابع UnmountSegment از کامپوننت RPC Path Handler رخ می‌دهد. مهاجم می‌تواند با دستکاری آرگومان‌های client_id و segment_id، محدودیت‌های دسترسی را دور زده و به منابع حساس دست یابد.
تحلیل ریسک و بهره‌برداری
- نوع حمله: این آسیب‌پذیری به صورت Remote (از راه دور) قابل بهره‌برداری است.
- وضعیت اکسپلویت: کد بهره‌برداری (Exploit) این نقص به صورت عمومی منتشر شده است و می‌تواند توسط عوامل تهدید مورد استفاده قرار گیرد.
- پاسخ سازنده: گزارش‌ها حاکی از آن است که با سازنده نرم‌افزار برای رفع این مشکل تماس گرفته شده، اما تاکنون هیچ‌گونه پاسخی دریافت نشده است.
