CVE-2026-86227

valkey-io valkey məhsulunun 9.0.5/9.1.1 versiyalarına qədər olan variantlarında zəiflik aşkar edilib. Bu, src/kvstore.c faylındakı kvstoreGetHashtable funksiyasına aiddir. didx arqumenti ilə bu manipulyasiya bufer hüdudlarından kənar oxumaya səbəb olur. Hücumu uzaqdan başlatmaq mümkündür. Hücum yüksək mürəkkəbliyə malik hesab edilir. İstismar imkanının çətin olduğu qeyd olunur. Eksploit ictimaiyyətə açıqlanıb və hücumlar üçün istifadə oluna bilər. Yamağın adı: 4691888e7fab3df128f0bde5750c9fde2ae552fa. Bu problemi aradan qaldırmaq üçün yamağın tətbiqi tövsiyə olunur. İstismar üçün klaster rejimi və başlanğıcda hücumçu tərəfindən idarə olunan dump.rdb tələb olunur (data-dir-ə yazma icazəsi, replikasiya axını və ya saxlanılmış hazırlanmış RDB) - bu, şəbəkə üzərindən autentifikasiyadan əvvəl deyil, yüklənmə zamanı hücumçu mövqeyindən xidmətdən imtinadır. Problemin hesabatı bağlanarkən bildirilib ki, o, "yaddaş təhlükəsizliyi baxımından düzəldilməyə dəyər… lakin hesab edirəm ki, təhlükəsizlik açıqlaması üçün müəyyən etdiyimiz meyara cavab vermir."