PT-2025-40592
CVE-2025-46818
·
تاريخ النشر
2025-09-29
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Redis 8.2.1 والإصدارات الأقدم
الوصف
يحتوي Redis، وهو قاعدة بيانات تعمل في الذاكرة، على ثغرة أمنية تسمح لمستخدم معتمد باستخدام برنامج نصي Lua مصمم خصيصًا للتلاعب بكائنات Lua، مما قد يؤدي إلى تنفيذ تعليمات برمجية في سياق مستخدم آخر. يؤثر هذا على جميع إصدارات Redis التي تم تمكين البرمجة النصية Lua فيها. للتخفيف من حدة المشكلة دون تطبيق تصحيحات، يمكن للمستخدمين منع تنفيذ البرامج النصية Lua.
التوصيات
منع المستخدمين من تنفيذ البرامج النصية Lua باستخدام قوائم التحكم في الوصول (ACLs) لحظر مجموعات الأوامر
EVAL وFUNCTION.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾