CVE-2026-25588
Açıklama
RedisTimeSeries, Redis için bir zaman serisi modülüdür. RedisTimeSeries'in 1.12.14 öncesindeki tüm sürümlerinde modül, Redis RESTORE komutu aracılığıyla işlenen serileştirilmiş değerleri uygun şekilde doğrulamamaktadır. RedisTimeSeries modülü yüklü olan bir sunucuda RESTORE komutunu yürütme yetkisine sahip kimliği doğrulanmış bir saldırgan, geçersiz bellek erişimini tetikleyen ve uzaktan kod çalıştırmaya yol açabilecek özel olarak hazırlanmış bir serileştirilmiş yük sağlayabilir. Geçici çözüm, RESTORE komutuna erişimi ACL kuralları ile kısıtlamaktır. Bu sorun 1.12.14 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- redistimeseries redistimeseries1.12.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redistimeseries redistimeseries | v < 1.12.14 | 1.12.14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.