Redis · Redis-Server · CVE-2026-23479
**Nome do Software Vulnerável e Versões Afetadas**
redis-server versões 7.2.0 through 8.6.3
**Description**
Um invasor autenticado pode desencadear uma condição de use-after-free no fluxo de desbloqueio de cliente quando um cliente bloqueado é expulso. Isso ocorre porque o sistema não lida adequadamente com um retorno de erro da função `processCommandAndResetClient()` ao reexecutar um comando bloqueado. A exploração dessa falha pode levar à execução remota de código, permitindo que o invasor execute comandos arbitrários do sistema operacional na máquina hospedeira. O problema é particularmente crítico em ambientes de nuvem onde instâncias do Redis podem ser implantadas sem senhas, já que as funções de usuário padrão geralmente possuem os privilégios necessários para a cadeia de ataque. O processo de exploração envolve uma cadeia de três estágios: vazamento de um ponteiro de heap via script Lua, preparação da memória do cliente para recuperar um slot liberado com uma estrutura de cliente falsa e a sobrescrita de um ponteiro de função na Global Offset Table para redirecionar a execução para `system()`.
**Recommendations**
Atualize o redis-server para a versão 8.6.3 ou a versão corrigida correspondente para sua branch: 7.2.14, 7.4.9, 8.2.6 ou 8.4.3.
Restrinja o acesso ao Redis apenas a redes confiáveis e evite expô-lo diretamente à internet.
Desative o scripting Lua se não for necessário para interromper a cadeia de exploração.
Reforce as Listas de Controle de Acesso (ACLs) para garantir que nenhuma função única possua simultaneamente os privilégios `u/admin` e `u/scripting`.