Axel Mierczuk

Ao usar credenciais de usuário ambientes, uma solicitação HTTP direcionada a uma origem pode ser enviada por meio de uma conexão previamente autenticada via Negotiate para uma origem diferente, deixando as credenciais pretendidas da solicitação sem uso.

O problema está relacionado a um banco de dados de código aberto, em memória, que persiste no disco. Um usuário autenticado com privilégios suficientes pode criar um seletor ACL malformado que, quando acessado, provoca um pânico no servidor e subsequente negação de serviço.

A vulnerabilidade existe devido a uma validação insuficiente de entradas no Redis, permitindo que um invasor remoto provoque uma negação de serviço. Um usuário autenticado com privilégios suficientes pode criar um seletor ACL malformado que, quando acessado, provoca um pânico no servidor e a consequente negação de serviço.