[TLP:CLEAR] Redis opravuje dvě zranitelnosti

Redis vydal verze 8.8.1, 8.6.5, 8.4.5 a 8.2.8 obsahující opravy pro dvě zranitelnosti. První z nich je popsána níže, druhá, která postihuje modul RedisBloom/TDigest a umožňuje zápis mimo rozsah alokované paměti, zatím nemá přidělen identifikátor CVE [1]. Dle veřejného PoC [2] existuje také třetí zranitelnost v RedisBloom/TopK, pro kterou oprava zatím vydána nebyla. Kromě aktualizace na nejvyšší opravenou verzi pro nasazenou větev je kvůli absenci opravy třetí zranitelnosti doporučena také dočasná mitigace odebráním oprávnění k RESTORE těm účtům, které ho striktně nevyžadují, a omezením síťového přístupu k Redisu jen na důvěryhodné zdroje, viz postup dočasné opravy k obdobné zranitelnosti CVE-2026-25243 [3][4].

Redis - RCE (CVE-2026-66373)
CVSS 7.5 (High)

Autentizovanému vzdálenému útočníkovi s přístupem k příkazu RESTORE je za určitých podmínek pomocí speciálně upraveného payloadu umožněno poškodit paměť a potenciálně spustit kód. Zranitelnost vznikla po neúplné opravě CVE-2026-25243 [5]. PoC je k dispozici na [2].

Zranitelnost se nachází v produktu:

  • Redis; <6.2.23; >=7.0, <7.2.15; >=7.4, <7.4.10; >=8.0, <8.2.8; >=8.4, <8.4.5; >=8.6, <8.6.5;

CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 24. 7. 2026.

Za CESNET, z.s.p.o. Michaela Ručková dne 27. 7. 2026.

CESNET, z.s.p.o. Logo