PT-2026-37085 · Redis+1 · Redis-Server+2
Xint Code
·
Publicado
2026-05-05
·
Atualizado
2026-06-15
·
CVE-2026-23479
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
redis-server versões 7.2.0 a 8.6.2
Description
Um problema de use-after-free existe no fluxo de desbloqueio de clientes do armazenamento de estrutura de dados em memória. A falha ocorre porque o sistema não trata um retorno de erro da função
processCommandAndResetClient() ao reexecutar um comando bloqueado. Se um cliente bloqueado for expulso durante este processo, um invasor autenticado pode disparar a condição de use-after-free. Isso pode ser explorado através de uma cadeia de três estágios: usando um script Lua para vazar um ponteiro de heap, manipulando a memória do cliente para recuperar um slot liberado com uma estrutura de cliente falsa e sobrescrevendo um ponteiro de função na Global Offset Table para redirecionar uma função de string para system(). Isso permite que o invasor execute comandos arbitrários do SO no servidor host. Estima-se que o Redis seja executado em aproximadamente 75% dos ambientes de nuvem, muitos dos quais operam sem senhas, potencialmente diminuindo a barreira de autenticação.Recommendations
Atualize o redis-server para a versão 8.6.3.
Como solução temporária, desative completamente a execução de scripts Lua para interromper o primeiro estágio da cadeia de exploração.
Restrinja o acesso ao Redis apenas a redes confiáveis e evite expô-lo diretamente à internet.
Reforce as Listas de Controle de Acesso (ACLs) para que nenhuma função individual possua as permissões
u/admin e u/scripting simultaneamente.Exploit
Correção
RCE
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Redis
Rocky Linux
Redis-Server