CVE-2026-66373
Publiée le 2026-07-25 · Dernière modification le 2026-08-07
Les serveurs Redis utilisant des versions antérieures à la 8.8.0 sont vulnérables à l'exécution de code à distance. Un attaquant disposant d'une authentification valide et d'un accès réseau peut faire planter le système ou exécuter des commandes arbitraires en envoyant une charge utile RESTORE spécifiquement conçue. Comme cela nécessite un timing précis et une séquence spécifique de suppressions de consommateurs, l'attaque est difficile à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Redis before 8.8.0, in the unusual case where an authenticated attacker can execute RESTORE, allows remote code execution via a RESTORE payload where the same NACK (pending entry) is referenced by more than one consumer, because deleting both consumers via XGROUP DELCONSUMER leads to a double free. NOTE: this issue exists because of an incomplete fix for CVE-2026-25243.