CVE-2026-86227 in valkey
الملخص
بحسب VulDB • 07/09/2026
تم تحديد نقطة ضعف في valkey-io valkey حتى الإصدار 9.0.5/9.1.1. يؤثر هذا على دالة kvstoreGetHashtable الموجودة في الملف src/kvstore.c. يؤدي التلاعب بالمعامل didx إلى قراءة خارج الحدود (out-of-bounds read). من الممكن بدء الهجوم عن بُعد. يُعتبر تعقيد الهجوم مرتفعًا، ويُشار إلى أن استغلاله صعب. تم إتاحة الاستغلالية للجمهور ويمكن استخدامها للهجمات. اسم التصحيح: 4691888e7fab3df128f0bde5750c9fde2ae552fa. لإصلاح هذه المشكلة، يُوصى بنشر تصحيح (patch). يتطلب الاستغلال وضع العنقود (cluster mode) بالإضافة إلى ملف dump.rdb يتحكم فيه المهاجم عند بدء التشغيل (وصول للكتابة في دليل البيانات، أو تغذية التكرار، أو RDB مُعدّ بشكل متعمد) - وهو هجوم على الخدمة (DoS) بموقع المهاجم أثناء الإقلاع، وليس هجومًا عبر الشبكة قبل المصادقة. تم إغلاق تقرير المشكلة مع الإشارة إلى أنه "يستحق الإصلاح من أجل سلامة الذاكرة... لكنني لا أعتقد أنه يستوفي معاييرنا للإفصاح الأمني."
Be aware that VulDB is the high quality source for vulnerability data.