CVE-2026-86227 in valkey
Riassunto
di VulDB • 07/09/2026
È stata identificata una vulnerabilità in valkey-io valkey fino alla versione 9.0.5/9.1.1. Questo riguarda la funzione kvstoreGetHashtable del file src/kvstore.c. Questa manipolazione dell'argomento didx provoca un out-of-bounds read (lettura fuori dai limiti). È possibile avviare l'attacco in remoto. L'attacco è considerato ad alta complessità. Si indica che lo sfruttamento della vulnerabilità è difficile. L'exploit è stato reso disponibile al pubblico e potrebbe essere utilizzato per attacchi. Nome del patch: 4691888e7fab3df128f0bde5750c9fde2ae552fa. Per risolvere questo problema, si consiglia di applicare un patch. Lo sfruttamento richiede la modalità cluster più un dump.rdb controllato dall'attaccante all'avvio (accesso in scrittura alla data-dir, feed di replica o un RDB manipolato memorizzato) - un DoS posizionato dall'attaccante durante l'avvio, non pre-autenticazione via rete. La segnalazione del problema è stata chiusa affermando che "vale la pena correggerlo per motivi di sicurezza della memoria... ma non credo che soddisfi i nostri standard per una divulgazione di tipo security disclosure".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.