Vulnerabilidades no Redis e Valkey, permitindo execução de código no servidor com acesso ao BD.
Pesquisadores da empresa Wiz identificaram uma vulnerabilidade no banco de dados Redis (CVE-2025-49844), permitindo a execução remota de código (RCE) no servidor. O problema foi classificado com o nível máximo de gravidade (pontuação CVSS 10 de 10), e para explorar a vulnerabilidade, um atacante deve ter a capacidade de enviar solicitações ao banco de dados Redis que permita a execução de scripts Lua personalizados. Além de instâncias públicas do Redis que oferecem acesso sem autenticação, […]
