PT-2026-81883
CVE-2026-63404
·
تاريخ النشر
2026-08-25
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 4.0
7.3
عاليةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Faktory الأقدم من 1.10.0
الوصف
يحتوي برنامج التمهيد المدمج لـ Redis على ثغرة أمنية تتعلق بملف مؤقت غير آمن. يقوم النظام بكتابة إعدادات التشغيل إلى مسار ثابت وقابل للتنبؤ به وقابل للكتابة من قبل الجميع هو
/tmp/redis.conf، حيث يتم إنشاء الملف فقط في حالة عدم وجوده مسبقًا، ولا يتم التحقق من صحته أثناء عمليات التشغيل اللاحقة. يمكن لمستخدم محلي غير متمتع بامتيازات إنشاء هذا الملف مسبقًا باستخدام أوامر Redis ضارة. في حين أن Faktory يتجاوز خيارات unixsocket وdir وlogfile، تظل الأوامر الأخرى مثل bind وprotected-mode وrequirepass وloadmodule تحت سيطرة المهاجم. وهذا يسمح للمهاجم بكشف قائمة انتظار المهام عبر منفذ شبكة غير مصدق عليه أو استخدام توجيه loadmodule لتنفيذ تعليمات برمجية أصلية عشوائية داخل عملية Redis المملوكة لمستخدم root، مما يؤدي إلى تصعيد الامتيازات من مستخدم محلي غير متمتع بامتيازات إلى مستخدم root.التوصيات
التحديث إلى الإصدار 1.10.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾