Zranitelnosti v Redis a Valkey, které umožňují vykonat kód na serveru při přístupu k databázi.
Výzkumníci společnosti Wiz identifikovali v databázovém systému Redis zranitelnost (CVE-2025-49844), která umožňuje vzdálené spuštění kódu (RCE) na serveru. Problematice byl přiřazen nejvyšší úroveň nebezpečnosti (CVSS score 10 z 10), přičemž pro zneužití zranitelnosti musí útočník mít možnost posílat požadavky na databázový systém Redis, který umožňuje vykonávání uživatelských Lua skriptů. Kromě veřejně dostupných instancí Redis, které poskytují přístup bez autentizace […]
