Sårbarheder i Redis og Valkey, der muliggør udførelse af kode på serveren, hvis der er adgang til databasen
Forskere fra virksomheden Wiz har identificeret en sårbarhed i databaseadministrationssystemet Redis (CVE-2025-49844), som muliggør fjernudførelse af kode (RCE) på serveren. Problemet har fået den højeste faregrad (CVSS score 10 ud af 10), og for at udnytte sårbarheden skal angriberen have mulighed for at sende anmodninger til Redis-databaseadministrationssystemet, som tillader udførelse af brugerdefinerede Lua-scripts. Udover offentligt tilgængelige Redis-forekomster, der giver adgang uden autentificering, […]
