Mooncake: Fehlende Authentifizierung im HTTP-Metadatenserver

Zusammenfassung

Mooncake bis einschliesslich 0.3.13.post1, eine Open-Source-Plattform für den KV-Cache-Transfer in der LLM-Inferenz, weist im /metadata-Handler seines HTTP-Metadatenservers eine fehlende Authentifizierung auf. Ein nicht authentifizierter Angreifer mit Netzwerkzugriff auf diesen Server kann Metadaten-Schlüssel der Transfer Engine lesen, überschreiben und löschen, KV-Cache-Übertragungen auf vom Angreifer kontrollierte Listener umleiten oder den Speicher des Servers erschöpfen. Es werden keine Zugangsdaten benötigt, daher ist die Erreichbarkeit des Dienstes die entscheidende Bedingung.

Betroffen

• kvcache-ai Mooncake 0 bis 0.3.13.post1 (gemäss CVE-Eintrag)
• Betroffene Komponente: HTTP-Metadatenserver (mooncake-wheel, http_metadata_server.py)

Behoben in

Unbekannt. Kein gepatchtes Release bestätigt. PR #4472 (optionales gemeinsames Token sowie Begrenzungen für Anfragen und Store) wurde in Issue #4626 als in Prüfung beschrieben. Spätere PRs bezeichnen ihn als wirksam, der Merge-Status und die fixe Version sind jedoch nicht verifiziert.

Umgehung

• Den Zugriff auf den HTTP-Metadaten-Port und den Handshake-RPC-Port auf vertrauenswürdige Knoten beschränken oder in ein isoliertes Netzwerksegment verlegen.
• Den Metadatenserver, wo möglich, an 127.0.0.1 binden.
• Wo der Patch vorhanden ist, ein gemeinsames Token auf dem Server und auf jeder Engine setzen.
• Ein vertrauenswürdiges Netzwerk oder TLS-Terminierung verwenden, da HTTP weder Zugangsdaten noch Metadaten schützt.
• Ausgehende Verbindungen von Mooncake-Hosts einschränken und HTTP-Logs auf /metadata-Anfragen überwachen.

Ausnutzung

• Ein Proof of Concept ist in Issue #4444 veröffentlicht (dort als zur Laufzeit bestätigt auf 0.3.11.post1 beschrieben; für diesen Eintrag nicht unabhängig reproduziert).
• CISA-SSVC-Bewertung: Exploitation PoC, automatisierbar: ja, technische Auswirkung: total.
• Nicht im CISA-KEV-Katalog aufgeführt. Keine aktive Ausnutzung gemeldet.

Unsere Empfehlung

• Systeme auf Mooncake prüfen, zum Beispiel mit pip show mooncake-transfer-engine.
• Falls vorhanden, sicherstellen, dass der Metadaten-Port aus Benutzer- oder Internetsegmenten nicht erreichbar ist, und ihn auf vertrauenswürdige Knoten beschränken.
• Nur dort als hohe Priorität behandeln, wo der Dienst exponiert ist. Auf ein Release mit dem Fix aktualisieren, sobald die fixe Version bestätigt ist.
• Logs auf unerwartete /metadata-Anfragen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE-2026-103765 Mooncake Issue #4444 github.com
• VulnCheck advisory: Mooncake missing authentication in HTTP metadata server www.vulncheck.com
• Mooncake Issue #4626 github.com
• Mooncake PR #4472 github.com
• Mooncake PR #5071 github.com
• Vulnerable code: http_metadata_server.py github.com
• The Hacker Wire: CVE-2026-103765 www.thehackerwire.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 22:53.