Kritische Redis-Schwachstellen ermöglichen Remote-Code-Execution-Angriffe

Sicherheitslage und Risiko

CVE-2026-23631 ist eine Schwachstelle mittlerer Schwere, bei der Lua nach dem Freigeben (use-after-free) verwendet wird. Ein authentifizierter Benutzer kann den Master-Replik-Synchronisationsmechanismus ausnutzen, um die Schwachstelle auszulösen.

Sie betrifft spezifisch Redis-Replika, bei denen die Einstellung replica-read-only deaktiviert ist, und existiert in allen Redis-Versionen, in denen Lua-Skripting aktiviert ist. Die Forscherin Yoni Sherez (@yoyosh__) hat diese Lücke entdeckt. Alle Redis Cloud-Bereitstellungen wurden bereits gepatcht; keine Aktion seitens der Kunden ist erforderlich.

Bei selbst verwalteten Bereitstellungen sind alle Redis OSS/CE-Versionen betroffen. Die folgenden Versionen wurden mit der Behebung veröffentlicht: Redis OSS/CE: 6.2.22, 7.2.14, 7.4.9, 8.2.6, 8.4.3 und 8.6.3.

Technik und Auswirkungen

Redis-Software-Versionen bis einschließlich 8.0.6 sind betroffen; die Behebungen sind in den Builds 8.0.10-64, 7.22.2-79, 7.8.6-253, 7.4.6-279 und 7.2.4-153 verfügbar. Zu den modulsspezifischen Behebungen gehören RedisTimeSeries v1.12.14, v1.10.24, v1.8.23 sowie RedisBloom v2.8.20, v2.6.28 und v2.4.23.

Anleitung zum Schutz Ihrer Redis-Instanz: Redis bestätigt, dass zum Zeitpunkt der Veröffentlichung keine Hinweise auf aktive Ausnutzung in der Wildnis vorliegen. Organisationen, die selbst verwaltete Instanzen betreiben, sollten unverzglich handeln.

Zu den wichtigsten Gegenmanahmen gehren: Der primre Schritt zur Behebung besteht darin, auf die neueste gepatchte Version zu aktualisieren. Downloads sind unter redis.io/downloads verfgbar. Neben dem Patchen sollten Administratoren den Netzwerkzugriff mittels Firewalls und Netzwerkrichtlinien einschrnken, sodass nur vertrauenswrdige Quellen Zugriff erhalten.

Technischer Hintergrund

Eine starke Authentifizierung muss fr alle Instanzen durchgesetzt werden, und der Redis-Protected-Mode sollte in CE- und OSS-Deployments aktiv bleiben. Benutzerberechtigungen sollten dem Prinzip der geringsten Rechte, wodurch der Zugriff auf potenziell gefhrliche Befehle eingeschrnkt wird.

Indikatoren fr eine mgliche Ausnutzung sind unbefugte Zugriffsversuche, unerklrliche Serverabstrze mit Lua-Engine-Stack-Traces, anomale Befehlsausfhrung durch den redis-server-Benutzer sowie unerwartete nderungen an Redis-Konfigurationsdateien oder persistenten Dateien. Mehrere Schwachstellen wurden durch die ZeroDay.Cloud-Plattform Redis entdeckt.

Die zunehmende Bedeutung zur proaktiven Absicherung weit verbreiteter Open-Source-Infrastrukturen spiegelt sich darin wider, dass Cyberkriminelle heute nicht mehr durch Ihre Haustür, sondern über Ihre Lieferanten eindringen – Kostenloser Webinar. Der Beitrag „Kritische Redis-Schwachstellen ermöglichen Angriffe auf Remote Code Execution" erschien erstmals auf