PT-2026-37093 · Redis · Redisbloom

Daniel Firer + 1 · Publicado 2026-05-05 · Atualizado 2026-06-03 · CVE-2026-25589

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas RedisBloom versões anteriores a 2.8.20

Descrição O RedisBloom, um módulo de estruturas de dados probabilísticas para Redis, não valida adequadamente valores serializados processados através do comando 'RESTORE'. Um invasor autenticado com permissão para executar o comando 'RESTORE' em um servidor com o módulo carregado pode fornecer um payload serializado malicioso que desencadeia um acesso inválido à memória, o que pode levar à execução remota de código.

Recomendações Atualize para a versão 2.8.20. Restrinja o acesso ao comando 'RESTORE' utilizando regras de ACL como uma medida paliativa.

Exploit

Correção

RCE

Heap Based Buffer Overflow

Use After Free

Memory Corruption

Integer Overflow

Enumeração de Fraquezas

CWE-20

CWE-122

CWE-416

CWE-787

CWE-190

Identificadores relacionados

BDU:2026-06444

BDU:2026-06448

BDU:2026-06449

BDU:2026-06450

BDU:2026-06451

BIT-KEYDB-2026-25589

BIT-REDIS-2026-25589

CVE-2026-25589

OPENSUSE-SU-2026:10711-1

Produtos afetados

Redisbloom

Referências · 31

• 🔥 https://github.com/mgiay/CVE-2026-25589-25588-25243-23631-23479-REDIS · Exploit
• https://github.com/redis/redis/security/advisories/GHSA-8ghh-qpmp-7826 · Nota
• https://github.com/redis/redis/security/advisories/GHSA-93m2-935m-8rj3 · Nota
• https://github.com/redis/redis/releases/tag/8.6.3 · Nota
• https://github.com/redis/redis/security/advisories/GHSA-c8h9-259x-jff4 · Nota
• https://github.com/RedisBloom/RedisBloom/releases/tag/v2.8.20 · Correção
• https://github.com/RedisBloom/RedisBloom/security/advisories/GHSA-7862-34pw-44wv · Aviso do Fabricante
• https://github.com/RedisTimeSeries/RedisTimeSeries/releases/tag/v1.12.14 · Nota
• https://github.com/RedisTimeSeries/RedisTimeSeries/security/advisories/GHSA-7jwr-g5qv-w3gw · Nota
• https://bdu.fstec.ru/vul/2026-06451 · Nota de Segurança
• https://reddit.com/r/cveplayground/comments/1tvr1ai/%F0%9D%97%A5%F0%9D%97%B2%F0%9D%97%B1%F0%9D%97%B6%F0%9D%98%80_%F0%9D%97%A6%F0%9D%97%B2%F0%9D%97%B0%F0%9D%98%82%F0%9D%97%BF%F0%9D%97%B6%F0%9D%98%81%F0%9D%98%86_%F0%9D%97%94%F0%9D%97%B1%F0%9D%98%83%F0%9D%97%B6%F0%9D%98%80%F0%9D%97%BC%F0%9D%97%BF%F0%9D%98%86_%F0%9D%97%94%F0%9D%97%B9%F0%9D%97%B2%F0%9D%97%BF%F0%9D%98%81 · Publicação no Reddit
• https://cve.org/CVERecord?id=CVE-2026-25589 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-23631 · Nota
• https://osv.dev/vulnerability/BIT-redis-2026-25589 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-06449 · Nota de Segurança