Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Redis opravuje dve zraniteľnosti

Redis vydal verzie 8.8.1, 8.6.5, 8.4.5 a 8.2.8 obsahujúce opravy pre dve zraniteľnosti. Prvá z nich je popísaná nižšie, druhá, ktorá postihuje modul RedisBloom/TDigest a umožňuje zápis mimo rozsahu alokovanej pamäte, zatiaľ nemá pridelený identifikátor CVE [1]. Podľa verejného PoC [2] existuje aj tretia zraniteľnosť v RedisBloom/TopK, pre ktorú oprava zatiaľ vydaná nebola. Okrem aktualizácie na najvyššiu opravenú verziu pre nasadenú vetvu sa kvôli absencii opravy tretej zraniteľnosti odporúča aj dočasná mitigácia odobratím oprávnenia na RESTORE tým účtom, ktoré ho striktne nevyžadujú, a obmedzením sieťového prístupu k Redisu iba na dôveryhodné zdroje, pozri postup dočasnej opravy k obdobnej zraniteľnosti CVE-2026-25243 [3][4].

Redis - RCE (CVE-2026-66373)
CVSS 7.5 (High)

Autentizovanému vzdialenému útočníkovi s prístupom k príkazu RESTORE je za určitých podmienok pomocou špeciálne upraveného payloadu umožnené poškodiť pamäť a potenciálne spustiť kód. Zraniteľnosť vznikla po neúplnej oprave CVE-2026-25243 [5]. PoC je k dispozícii na [2].

Zraniteľnosť sa nachádza v produkte:

  • Redis; <6.2.23; >=7.0, <7.2.15; >=7.4, <7.4.10; >=8.0, <8.2.8; >=8.4, <8.4.5; >=8.6, <8.6.5;

CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 24. 7. 2026.

Za CESNET, z.s.p.o. Michaela Ručková dňa 27. 7. 2026.

CESNET, z.s.p.o. Logo