CVE-2026-63404

Nome do Software Vulnerável e Versões Afetadas Faktory versões anteriores a 1.10.0

Description O bootstrapper do Redis incorporado contém uma falha de arquivo temporário inseguro. O sistema grava a configuração de inicialização em um caminho fixo, previsível e gravável por qualquer usuário em /tmp/redis.conf, criando o arquivo apenas se ele ainda não existir e não o validando em inicializações posteriores. Um usuário local sem privilégios pode pré-criar este arquivo com diretivas maliciosas do Redis. Embora o Faktory substitua as opções unixsocket, dir e logfile, outras diretivas como bind, protected-mode, requirepass e loadmodule permanecem sob controle do invasor. Isso permite que um invasor exponha a fila de trabalhos através de uma porta de rede não autenticada ou use a diretiva loadmodule para executar código nativo arbitrário no processo do Redis pertencente ao root, resultando em escalada de privilégios de um usuário local sem privilégios para root.

Recommendations Atualizar para a versão 1.10.0.