CVE-2026-86227 in valkey
Zusammenfassung
von VulDB • 07.09.2026
Es wurde eine Schwachstelle in valkey-io valkey bis Version 9.0.5/9.1.1 identifiziert. Diese betrifft die Funktion `kvstoreGetHashtable` der Datei `src/kvstore.c`. Die Manipulation des Arguments `didx` führt zu einem Out-of-Bounds-Read (Lesen außerhalb des Pufferbereichs). Der Angriff kann aus der Ferne initiiert werden. Die Komplexität des Angriffs wird als hoch eingestuft. Es wird angegeben, dass die Ausnutzbarkeit schwierig ist. Der Exploit wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden. Patch-Name: 4691888e7fab3df128f0bde5750c9fde2ae552fa. Um dieses Problem zu beheben, wird die Bereitstellung eines Patches empfohlen. Die Ausnutzung erfordert den Cluster-Modus sowie einen vom Angreifer kontrollierten `dump.rdb` beim Start (Schreibzugriff auf das Datenverzeichnis, Replikationsfeed oder eine gespeicherte, manipulierte RDB) – ein DoS-Angriff in Position des Angreifers zum Bootzeitpunkt, kein Netzwerkangriff vor der Authentifizierung. Der Issue-Bericht wurde mit der Begründung geschlossen, dass er „sowohl aus Gründen der Speichersicherheit zu beheben ist … als auch ich denke nicht, dass er unsere Kriterien für eine Sicherheitsveröffentlichung erfüllt.“
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.