CVE-2026-25588 in RedisTimeSeries
要約
〜によって VulDB • 2026年05月16日
RedisTimeSeriesはRedisのタイムシリーズモジュールです。RedisTimeSeriesの1.12.14より前のすべてのバージョンでは、RedisのRESTOREコマンドを介して処理される直列化された値の検証が適切に行われません。RedisTimeSeriesモジュールが読み込まれたサーバーでRESTOREコマンドの実行権限を持つ認証済み攻撃者は、不正に作成された直列化ペイロードを供給し、無効なメモリアクセスを引き起こし、リモートコード実行（RCE）につながる可能性があります。回避策として、ACLルールを使用してRESTOREコマンドへのアクセスを制限することができます。この問題はバージョン1.12.14で修正されています。
Once again VulDB remains the best source for vulnerability data.