Yudai Fujiwara

تسمح وحدة التحكم الإدارية عبر الويب لمستخدم تمت مصادقته بإجراء «حقن أوامر نظام التشغيل»، مما قد يؤدي إلى تنفيذ أوامر تعسفية بامتيازات الجذر. «حقن أوامر نظام التشغيل» هو ثغرة أمنية يتم فيها تمرير بيانات غير آمنة مقدمة من المستخدم إلى قذيفة النظام (system shell)، مما يسمح بتنفيذ أوامر غير مصرح بها في نظام التشغيل.

A specially crafted Lua script executing in Redis can trigger a heap overflow in the cjson library, resulting in heap corruption and potentially remote code execution. The issue affects only authenticated and authorized users.