PT-2026-37092 · Redis+2 · Redis-Server+3
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
redis-server versões anteriores a 8.6.3
Descrição
O Redis é um armazenamento de estrutura de dados em memória. O comando
RESTORE não valida adequadamente valores serializados. Um invasor autenticado com permissões para executar este comando pode fornecer um payload serializado manipulado, desencadeando um acesso inválido à memória que pode levar à execução remota de código.Recomendações
Atualize para a versão 8.6.3.
Restrinja o acesso ao comando
RESTORE usando regras de ACL como uma medida paliativa temporária.Exploit
Correção
RCE
DoS
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Red Os
Redis
Rocky Linux
Redis-Server