Multiple vulnerabilities in Redis (CVSS Base Score 9.8) allow a remote attacker to bypass security mechanisms, access data, cause denial-of-service, manipulate memory, and potentially execute arbitrary code. Affected versions include Open Source Redis versions prior to 8.10.1, 8.8.2, 8.6.6, 8.4.6, and 8.2.9. Mitigations are available, though specific patch versions are not detailed in the provided text.
[WID-SEC-2026-3077] Redis: Mehrere Schwachstellen CVSS Base Score 9.8 (kritisch) CVSS Temporal Score 8.8 (hoch) Remoteangriff ja Datum 27.08.2026 Stand 28.08.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Produktbeschreibung Redis ist ein In-Memory-Datenstrukturspeicher, der als Datenbank, Cache und Message Broker verwendet wird. Produkte 27.08.2026 Open Source Redis <8.10.1 Open Source Redis <8.8.2 Open Source Redis <8.6.6 Open Source Redis <8.4.6 Open Source Redis <8.2.9 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Redis ausnutzen, um Sicherheitsmechanismen zu umgehen, unberechtigt auf Daten zuzugreifen, einen Denial-of-Service-Zustand herbeizuführen oder Speicherinhalte zu manipulieren. Die Ausführung beliebigen Programmcodes ist potenziell möglich. CVE Informationen Versionshistorie Feedback zum Advisory geben