SÄrbarheter i Redis och Valkey som möjliggör kodexekvering pÄ servern vid Ätkomst till databasen
Forskare frĂ„n företaget Wiz har identifierat en sĂ„rbarhet i databashanteraren Redis (CVE-2025-49844) som möjliggör fjĂ€rrkodkörning (RCE) pĂ„ servern. Problemet har tilldelats den högsta risknivĂ„n (CVSS-poĂ€ng 10 av 10), och för att utnyttja sĂ„rbarheten mĂ„ste en angripare kunna skicka förfrĂ„gningar till databashanteraren Redis som tillĂ„ter körning av anvĂ€ndardefinierade Lua-skript. Utöver offentligt tillgĂ€ngliga Redis-instĂ€llningar som erbjuder Ă„tkomst utan autentisering […]
