Skip to content
OpenAdvisories
Medium WID-SEC-2026-1370 5 CVEs

Redis: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode

Published May 5, 2026 · Updated Oct 26, 2026 · Revision 23 · de-DE

Vendor: Debian Vendor: Fedora Vendor: Microsoft Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Product: Azure Linux Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Product: Rocky Linux

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Redis ausnutzen, um beliebigen Programmcode.

Product

Redis ist ein In-Memory-Datenstrukturspeicher, der als Datenbank, Cache und Message Broker verwendet wird.

Vulnerabilities 5

  • High 7.7
    CVE-2026-23479 Public exploit

    redis-server use-after-free in unblock client flow may allow remote code execution

    Redis is an in-memory data structure store. In redis-server from 7.2.0 until 8.6.3, the unblock client flow does not handle an error return from `processCommandAndResetClient` when re-executing a blocked command. If a blocked client is evicted during this flo…

    Redis Redis redis redis Debian Ubuntu Azure Linux Alpine
  • High 7.7
    CVE-2026-25243 Public exploit

    redis-server RESTORE invalid memory access may allow remote code execution

    Redis is an in-memory data structure store. In versions of redis-server up to 8.6.3, the RESTORE command does not properly validate serialized values. An authenticated attacker with permission to execute RESTORE can supply a crafted serialized payload that tr…

    Redis Redis redis redis Debian Ubuntu Azure Linux Alpine
  • High 7.7
    CVE-2026-25588

    RedisTimeSeries RESTORE invalid memory access may allow remote code execution

    RedisTimeSeries is a time-series module for Redis. In all versions before 1.12.14 of RedisTimeSeries, the module does not properly validate serialized values processed through the Redis RESTORE command. An authenticated attacker with permission to execute RES…

    RedisTimeSeries RedisTimeSeries redis Ubuntu
  • High 7.7
    CVE-2026-25589

    RedisBloom RESTORE invalid memory access may allow remote code execution

    RedisBloom is a probabilistic data structures module for Redis. In all versions of RedisBloom before 2.8.20, the module does not properly validate serialized values processed through the Redis RESTORE command. An authenticated attacker with permission to exec…

    RedisBloom RedisBloom redis Ubuntu
  • Medium 6.1
    CVE-2026-23631 Public exploit

    redis-server Lua use-after-free may allow remote code execution

    Redis is an in-memory data structure store. In all versions of redis-server with Lua scripting, an authenticated attacker can exploit the master-replica synchronization mechanism to trigger a use-after-free on replicas where replica-read-only is disabled or c…

    Redis Redis redis redis Debian Ubuntu Azure Linux Alpine

Revision history

  1. #23

    Neue Updates von Debian aufgenommen

  2. #22

    Neue Updates von Debian aufgenommen

  3. #21

    PoC für CVE-2026-23479 aufgenommen

  4. #20

    Referenz(en) aufgenommen: EUVD-2026-48762

  5. #19

    Neue Updates von Oracle Linux aufgenommen

  6. #18

    Neue Updates von Debian aufgenommen

  7. #17

    Neue Updates von Red Hat aufgenommen

  8. #16

    Neue Updates von Oracle Linux aufgenommen

  9. #15

    Neue Updates von Oracle Linux aufgenommen

  10. #14

    Neue Updates von Red Hat aufgenommen

  11. #13

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  12. #12

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  13. #11

    Neue Updates von Red Hat und Rocky Enterprise Software Foundation aufgenommen

  14. #10

    Neue Updates von Red Hat aufgenommen

  15. #9

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  16. #8

    Neue Updates von Rocky Enterprise Software Foundation und Red Hat aufgenommen

  17. #7

    PoC aufgenommen

  18. #6

    Neue Updates von Red Hat aufgenommen

  19. #5

    Neue Updates von SUSE aufgenommen

  20. #4

    Neue Updates von SUSE aufgenommen

  21. #3

    Neue Updates aufgenommen

  22. #2

    Neue Updates von Fedora und openSUSE aufgenommen

  23. #1

    Initiale Fassung

References