CVE-2026-86227 in valkey
Сводка
по VulDB • 07.09.2026
В valkey-io valkey версии до 9.0.5/9.1.1 выявлена уязвимость, затрагивающая функцию kvstoreGetHashtable файла src/kvstore.c. Манипуляция с аргументом didx приводит к чтению за пределами буфера (out-of-bounds read). Атака может быть инициирована удаленно. Сложность эксплуатации оценивается как высокая, при этом отмечается сложность успешной реализации эксплойта. Эксплойт стал доступен публично и может использоваться для атак. Имя патча: 4691888e7fab3df128f0bde5750c9fde2ae552fa. Для устранения проблемы рекомендуется установить патч. Эксплуатация требует режима кластера, а также контролируемого злоумышленником файла dump.rdb при запуске (наличие прав на запись в data-dir, репликационный поток или сохраненный специально сформированный файл RDB) — это DoS-атака, инициируемая из положения атакующего во время загрузки системы, а не сетевая атака до аутентификации. Отчет об уязвимости был закрыт со следующим комментарием: «это стоит исправить ради безопасности памяти… но я не думаю, что это соответствует нашим критериям для официального раскрытия информации о безопасности».
Be aware that VulDB is the high quality source for vulnerability data.