CVE-2026-86227 in valkey
Resumen
por VulDB • 2026-09-07
Se ha identificado una vulnerabilidad en valkey-io valkey hasta las versiones 9.0.5/9.1.1. Esto afecta a la función kvstoreGetHashtable del archivo src/kvstore.c. Esta manipulación del argumento didx provoca una lectura fuera de límites (out-of-bounds read). Es posible iniciar el ataque de forma remota. Se considera que el ataque tiene alta complejidad. Se indica que su explotabilidad es difícil. El exploit ha sido puesto a disposición del público y podría ser utilizado para ataques. Nombre del parche: 4691888e7fab3df128f0bde5750c9fde2ae552fa. Para solucionar este problema, se recomienda implementar un parche. La explotación requiere el modo cluster más un dump.rdb controlado por el atacante al inicio (acceso de escritura en data-dir, feed de replicación o una RDB manipulada almacenada) - un DoS posicionado por el atacante durante el arranque, no pre-autenticación de red. El informe del problema se cerró indicando que "vale la pena corregirlo por razones de seguridad de memoria... pero no creo que cumpla con nuestro umbral para una divulgación de seguridad."
Be aware that VulDB is the high quality source for vulnerability data.