Mooncake Store REST-Dienst: Fehlende Authentifizierung erlaubt unautorisierten Zugriff

Zusammenfassung

Der Store REST-Dienst des Python-Pakets mooncake, bis und mit 0.3.13.post1, bindet an 0.0.0.0 und verlangt auf keiner Route eine Authentifizierung. Ein unautorisierter Angreifer aus dem Netzwerk kann Routen wie /api/get, /api/put, /api/remove_all und /api/mount aufrufen, um zwischengespeicherte KV-Daten inklusive Benutzer-Prompts zu lesen, Objekte einzuschleusen oder zu löschen und vom Angreifer definierte Segmente einzubinden. Voraussetzung ist lediglich die Netzwerkerreichbarkeit des Dienst-Ports, der standardmässig 8080 lautet.

Betroffen

• kvcache-ai Mooncake, Versionen 0 bis 0.3.13.post1 (Store REST-Dienst im Python-Paket mooncake)

Behoben in

• Unbekannt. Es wurde kein korrigiertes Release gefunden.
• Die offene Pull-Request #4477 ergänzt eine optionale Bearer-Token-Authentifizierung. Sie ist jedoch nur auf Anfrage aktivierbar, nicht als zusammengeführt oder veröffentlicht verifiziert, und das Standardverhalten bleibt unauthentifiziert.

Umgehung

• Keine offizielle Umgehungsmassnahme des Herstellers.
• Den Store REST-Dienst nicht in geteilte, geroutete oder nicht vertrauenswürdige Netzwerke exponieren.
• Den Dienst-Port (Standard 8080) mit Host-Firewall-Regeln oder Netzwerk-ACLs auf die benötigten Clients beschränken.
• Den Dienst, sofern die Umgebung es zulässt, an localhost oder ein privates Interface binden.

Ausnutzung

• CISA SSVC: Exploitation-Status PoC, automatisierbar: ja, technische Auswirkung: total.
• Gemäss den geprüften Quellen nicht als aktiv ausgenutzt bekannt (nicht im CISA KEV).
• Kein öffentlicher Exploit bestätigt; das GitHub-Issue #4476 ist ein detaillierter Fehlerbericht.
• EPSS 0.00704 (tief).

Unsere Empfehlung

• Alle Mooncake-Installationen inventarisieren, einschliesslich des Python-Pakets und des Konsolenskripts mc_store_rest_server.
• Falls vorhanden, den REST-Port umgehend für alle nicht vertrauenswürdigen Netzwerke sperren.
• Prüfen, ob der REST-Server läuft und von anderen Hosts erreichbar ist.
• GitHub-Issue #4476 und Pull-Request #4477 verfolgen; bis zu einem veröffentlichten korrigierten Release nicht von einem vorhandenen Patch ausgehen.
• Die Eintrittswahrscheinlichkeit ist für die meisten KMU tief, die Auswirkung ist jedoch hoch, wo zwischengespeicherte Prompts vertrauliche Geschäftsdaten enthalten können.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Mooncake GitHub repository github.com
• GitHub issue #4476 github.com
• VulnCheck advisory www.vulncheck.com
• Pull request #4477 (optional bearer token auth) github.com
• Affected source file at commit 719735896c github.com
• VulDB entry 414297 vuldb.com
• Strix CVE details www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 03:16.