CVE-2026-103765: Kritisk hul i Mooncakes metadata-server

CVE-2026-103765 er en sårbarhed i Mooncake, et værktøj der flytter såkaldt KV-cache, altså mellemlagrede beregningsdata, mellem servere i opsætninger til sprogmodeller (LLM). Fejlen sidder i metadata-serverens håndtering af forespørgsler på adressen /metadata. Her mangler der autentificering, det vil sige kontrol af hvem der sender forespørgslen. Enhver, der kan nå serveren over netværket, kan derfor læse, overskrive og slette de metadata-nøgler, der styrer hvor dataoverførsler sendes hen.

Det rammer virksomheder og organisationer, der kører egen infrastruktur til sprogmodeller med Mooncake i version 0.3.13.post1 eller tidligere, typisk i opsætninger med flere servere der deler KV-cache mellem hinanden. Det gælder særligt, hvis metadata-serveren er tilgængelig fra internt netværk uden begrænsning, eller i værste fald direkte fra internettet. Almindelige kontorsystemer og standard IT-drift bruger ikke Mooncake, så det er primært relevant for virksomheder med egen AI-drift eller leverandører, der stiller sprogmodeller til rådighed for andre.

En angriber uden login kan ændre metadata som tcp_data_port, der bestemmer hvor dataoverførsler sendes hen, og dermed omdirigere trafik til en server, angriberen selv kontrollerer. I praksis betyder det, at indhold fra sprogmodellens cache, som kan indeholde fortrolige forespørgsler og svar fra kunder eller medarbejdere, kan blive opsnappet. Angriberen kan også slette metadata eller fylde serverens hukommelse op, så tjenesten går ned for alle brugere.

CVSS-score er 9,4 ud af 10, hvilket er kritisk. Angrebet kræver hverken login eller handling fra en bruger, og det kan udføres over netværket med lav teknisk kompleksitet. Det giver høj risiko for læk af fortrolige data og høj risiko for at tjenesten går ned, mens risikoen for at data bliver ændret er lavere. Der er ikke oplyst om udnyttelse i praksis på offentliggørelsesdatoen, men beskrivelsen af fejlen er detaljeret nok til, at et angreb kan bygges hurtigt.

Fordi der ikke er oplyst en rettet version, er den første og vigtigste handling at lukke netværksadgangen til metadata-tjenesten.

1. Begræns netværksadgang til Mooncakes metadata-server, så den kun kan nås fra betroede servere, ikke fra internettet eller det almindelige interne netværk.
2. Tjek firewall-regler og sørg for, at porten til /metadata-handleren ikke er eksponeret udadtil.
3. Gennemgå logfiler for usædvanlige forespørgsler mod metadata-endepunktet, især forsøg på at ændre tcp_data_port eller rpc_meta-poster.
4. Følg Mooncake-projektets udgivelser og opdatér til en rettet version, så snart den foreligger.
5. Overvej midlertidigt at isolere KV-cache-overførsler på et separat, ikke-rutet netværkssegment.
6. Hvis I ikke selv driver infrastrukturen, men bruger en leverandør med sprogmodel-tjenester, bør I bede leverandøren bekræfte, om Mooncake indgår, og hent ekstern rådgivning, hvis I er i tvivl om jeres egen netværksopsætning.