CVE-2025-46818

Nome do Software Vulnerável e Versões Afetadas Versões do Redis 8.2.1 e anteriores

Descrição O Redis, um banco de dados em memória, apresenta uma vulnerabilidade na qual um usuário autenticado pode utilizar um script Lua especialmente criado para manipular objetos Lua e potencialmente executar código no contexto de outro usuário. Isso afeta todas as versões do Redis com scripting Lua habilitado. Para mitigar o problema sem aplicar patches, os usuários podem impedir a execução de scripts Lua.

Recomendações Impedir que os usuários executem scripts Lua utilizando Listas de Controle de Acesso (ACLs) para bloquear as famílias de comandos EVAL e FUNCTION.