Sicherheitslücken in Redis und Valkey, die das Ausführen von Code auf dem Server bei Zugriff auf die Datenbank ermöglichen.
Forscher der Firma Wiz haben in der Datenbank Redis eine Schwachstelle (CVE-2025-49844) entdeckt, die die remote Codeausführung (RCE) auf dem Server ermöglicht. Dem Problem wurde die höchste Gefährdungsstufe zugewiesen (CVSS-Score 10 von 10), wobei der Angreifer in der Lage sein muss, Anfragen an die Redis-Datenbank zu senden, die die Ausführung von benutzerdefinierten Lua-Skripten zulässt. Neben öffentlich zugänglichen Redis-Instanzen, die keinen Authentifizierungszugang bieten, […]
