CVE-2026-86227 in valkey
Sumário
de VulDB • 07/09/2026
Foi identificada uma vulnerabilidade no valkey-io valkey até as versões 9.0.5/9.1.1. Isso afeta a função kvstoreGetHashtable do arquivo src/kvstore.c. Essa manipulação do argumento didx causa leitura fora dos limites (out-of-bounds read). É possível iniciar o ataque remotamente. O ataque é considerado de alta complexidade. Indica-se que a explorabilidade é difícil. A exploit está disponível publicamente e pode ser usada para ataques. Nome do patch: 4691888e7fab3df128f0bde5750c9fde2ae552fa. Para corrigir este problema, recomenda-se a implantação de um patch. A exploração requer o modo cluster mais um dump.rdb controlado pelo atacante na inicialização (acesso de gravação em data-dir, feed de replicação ou RDB manipulado armazenado) – uma DoS posicionada pelo atacante durante a boot, não pré-autenticação via rede. O relatório do problema foi encerrado afirmando que "vale corrigir por questões de segurança da memória… mas acho que não atinge nosso critério para divulgação de vulnerabilidade".
If you want to get best quality of vulnerability data, you may have to visit VulDB.