Vulnerabilità · 118 giorni fa

Redis senza password trasforma il bug autenticato in un’esposizione

Un login gate non aiuta molto quando l’utente Redis predefinito ha già i privilegi di cui l’exploit ha bisogno. Nelle distribuzioni cloud che lasciano Redis sull’account predefinito o senza password, un use-after-free autenticato diventa un rischio pratico su scala Internet invece di un bug circoscritto.

Cronologia

• 4 giu Segnalato da The Hacker News

Fonti

1 fonte che coprono questa storia

• The Hacker News 4 giu

  Autonomous AI Tool Finds 2-Year-Old RCE Flaw in Redis (CVE-2026-23479)

  Redis CVE-2026-23479 enables authenticated RCE; affecting versions since 7.2.0, patched May 5 to reduce exploitation risk.

Entità

• CVE-2026-23479

Part of the PlainSec briefing for 2026-06-03

Editions

• Briefing for 2026-06-03

Storie correlate

• La nuova release di Kirki mette a rischio gli account admin
• I default di HTTP/2 condividono un percorso rapido di esaurimento della memoria
• Le app Microsoft Android patchate possono ancora esporre l’accesso