Mooncake Transfer Engine: Unauthentifiziertes Lesen und Schreiben von Speicher über TCP-Transport

Zusammenfassung

Die Mooncake Transfer Engine vor 0.3.13 vertraut einer über das Netzwerk gelieferten Adresse im TCP-Transport-Datenport. Ein nicht authentifizierter Angreifer, der diesen Port erreichen kann, kann beliebigen Speicher des Engine-Prozesses lesen und schreiben. Dadurch können KV-Cache-Inhalte, Prompts und Geheimnisse offengelegt werden, und Schreibzugriff könnte zur Ausführung von Code führen.

Betroffen

• Mooncake Transfer Engine (kvcache-ai) vor 0.3.13 (CNA-Eintrag: betroffen 0 bis < 0.3.13)
• Python-Paket mooncake-transfer-engine (Meldender: <= 0.3.12.post1)

Behoben in

• Fix-Commit a2933849417259e562fc9cbad63c618d464dfb2d ergänzt eine Adressvalidierung gegen registrierte Puffer
• Empfohlenes Ziel: 0.3.13.post1 oder neuer
• Erste korrigierte Version: nicht bestätigt, Quellen widersprechen sich (0.3.12, 0.3.12.post1 oder 0.3.13)

Umgehung

• Den TCP-Transport-Datenport auf vertrauenswürdige interne Knoten beschränken
• Eine WAF bietet nur eingeschränkten Schutz, sofern sie die SessionHeader-Struktur von Mooncake nicht validiert

Ausnutzung

• CISA SSVC: Exploitation-Status poc, automatisierbar ja, technische Auswirkung total
• Technische Details zum Mechanismus sind im Issue #4441 öffentlich, das eine Laufzeitbestätigung auf 0.3.11.post1 meldet
• Keine bestätigte Ausnutzung in freier Wildbahn; nicht im CISA-KEV-Katalog

Unsere Empfehlung

• Alle Mooncake-Installationen identifizieren, einschliesslich Python-Abhängigkeiten in KI-Werkzeugen
• Auf 0.3.13.post1 oder neuer aktualisieren und zuvor die Release Notes prüfen
• Falls kein Patch möglich ist, den Datenport für nicht vertrauenswürdige Netze sperren
• Prüfen, ob der HTTP-Metadatenserver ebenfalls eingeschränkt ist, da CVE-2026-103765 ihn betrifft
• Ungewöhnliche Verbindungen zum Datenport überwachen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Fix commit a2933849417259e562fc9cbad63c618d464dfb2d github.com
• Mooncake issue #4441 (technical details) github.com
• Mooncake release v0.3.13 github.com
• VulnCheck advisory www.vulncheck.com
• OSV record CVE-2026-103764 osv.dev
• VulDB CVE-2026-103764 vuldb.com
• OpenCVE CVE-2026-103764 app.opencve.io
• TheHackerWire CVE-2026-103764 www.thehackerwire.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 03:37.