CVE-2018-12326 in Redis
Zusammenfassung
von VulDB • 23.07.2026
Buffer-Overflow in redis-cli von Redis vor Version 4.0.10 und 5.x vor 5.0 RC3 ermöglicht es einem Angreifer, die Codeausführung zu erreichen und über eine speziell konstruierte Befehlszeile auf höhere Berechtigungen zuzugreifen. HINWEIS: Es ist unklar, ob es übliche Anwendungsszenarien gibt, in denen redis-cli beispielsweise mit dem Argument -h (aka hostname) von einer nicht vertrauenswürdigen Quelle verwendet wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.