Impatto Sistemico

Critico (75.76)

Sintesi

Rilevato PoC pubblico per la la vulnerabilità identificata tramite la CVE-2026-81934 in Redis, sistema per l’archiviazione e la gestione di dati in memoria.

Tipologia

• Arbitrary Code Execution
• Denial of Service

Descrizione e potenziali impatti

La vulnerabilità identificata tramite la CVE-2026-81934, di tipo “Arbitrary Code Execution”, e con CVSS 3.1 pari a 7.1, è dovuta a un errore di gestione della memoria nella funzione tlsProcessPendingData() , che gestisce l’elenco dei dati TLS in attesa quando Redis è configurato con il supporto TLS. Un attaccante remoto non autenticato potrebbe sfruttare tale vulnerabilità al fine di eseguire comandi arbitrari con i privilegi del server Redis.

Prodotti e/o versioni affette

Redis

• 8.8.x, versioni precedenti alla 8.8.2
• 8.2.x, versioni precedenti alla 8.2.9
• 8.4.x, versioni precedenti alla 8.4.6
• 8.6.x, versioni precedenti alla 8.6.6
• 8.10.x, versioni precedenti alla 8.10.1
• 7.4.x, versioni precedenti alla 7.4.11
• 6.2.x, versioni precedenti alla 6.2.24
• 7.2.x, versioni precedenti alla 7.2.16

Azioni di mitigazione

Ove non già provveduto, si raccomanda di aggiornare tempestivamente i prodotti vulnerabili seguendo le indicazioni fornite ai link disponibili nella sezione Riferimenti.