Ranljivosti v Redis in Valkey, ki omogočajo izvedbo kode na strežniku ob dostopu do Baze podatkov.
Istraživači iz tvrtke Wiz otkrili su ranjivost u bazi podataka Redis (CVE-2025-49844), koja omogućava daljinsko izvršavanje koda (RCE) na serveru. Problem je dobio najviši nivo opasnosti (CVSS score 10 od 10), pri čemu za iskorištavanje ranjivosti napadač mora imati mogućnost slanja zahtjeva bazi podataka Redis, koja dopušta izvršavanje korisničkih Lua-skripti. Uz javno dostupne instance Redisa, koje omogućuju pristup bez autentifikacije, […]
