PT-2026-37093
CVE-2026-25589
·
تاريخ النشر
2026-05-05
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات RedisBloom السابقة للإصدار 2.8.20
الوصف
يفشل RedisBloom، وهو وحدة نمطية لهياكل البيانات الاحتمالية الخاصة بـ Redis، في التحقق بشكل صحيح من صحة القيم المسلسلة التي تتم معالجتها عبر الأمر ’RESTORE‘. يمكن لمهاجم معتمد لديه أذونات لتنفيذ الأمر «RESTORE» على خادم تم تحميل الوحدة عليه، أن يقدم حمولة متسلسلة مصممة خصيصًا لإحداث وصول غير صالح إلى الذاكرة، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد.
التوصيات
التحديث إلى الإصدار 2.8.20.
تقييد الوصول إلى الأمر «RESTORE» باستخدام قواعد قائمة التحكم في الوصول (ACL) كحل مؤقت.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾