Redis veröffentlicht Sicherheitsupdates nach RCE-Entdeckung

Redis hat am 23. Juli 2026 sieben Sicherheitsupdates veröffentlicht, nachdem Forscher mehrere Zero-Day-Sicherheitslücken entdeckt hatten. Diese Lücken ermöglichen eine Remote Code Execution (RCE) in den Versionen 6.2.22, 7.4.9, 8.6.4 und 8.8.0 von Redis. Die Sicherheitsforschung wurde von Kimi K3 durchgeführt, die Proof-of-Concepts (PoCs) für die betroffenen Versionen veröffentlicht haben. Die identifizierten Sicherheitsanfälligkeiten erfordern die Nutzung des RESTORE-Befehls.

Für die Streams-Ketten sind zusätzlich die Befehle EVAL und XGROUP notwendig. Insbesondere die Kette in der Version 8.8.0 benötigt auch den RedisBloom-Modul, um die Sicherheitsanfälligkeit auszunutzen. Die zugrunde liegenden Speicherfehler in Redis könnten es Angreifern ermöglichen, beliebigen Code auszuführen, was erhebliche Sicherheitsrisiken für betroffene Systeme darstellt. Redis hat die betroffenen Versionen 6.2.23, 7.2.15 und 7.4.10 veröffentlicht, um diese Sicherheitsprobleme zu beheben. Die Sicherheitsupdates wurden als Reaktion auf die Veröffentlichung der RCE-PoCs schnell umgesetzt.

Redis empfiehlt allen Nutzern, ihre Systeme umgehend auf die neuesten Versionen zu aktualisieren, um potenzielle Angriffe zu verhindern. Die Sicherheitsupdates sind für alle unterstützten Versionen von Redis verfügbar. Die Entdeckung dieser Sicherheitsanfälligkeiten hat die Aufmerksamkeit der Sicherheitsgemeinschaft auf die Notwendigkeit verstärkter Sicherheitsmaßnahmen für Datenbankmanagementsysteme gelenkt. Angreifer könnten durch die Ausnutzung dieser Lücken Zugang zu sensiblen Daten und Systemen erhalten. Die Forscher von Kimi K3 haben betont, dass die Sicherheitsanfälligkeiten nicht nur theoretischer Natur sind, sondern aktiv ausgenutzt werden könnten.

Die Veröffentlichung der PoCs hat bereits zu einer erhöhten Diskussion über die Sicherheit von Redis und ähnlichen Technologien geführt. Redis hat in der Vergangenheit bereits mehrere Sicherheitsupdates veröffentlicht, um auf entdeckte Schwachstellen zu reagieren. Die schnelle Reaktion auf diese neuen Bedrohungen zeigt das Engagement des Unternehmens für die Sicherheit seiner Nutzer. Die Sicherheitslücken wurden unter den CVE-IDs CVE-2026-1234 bis CVE-2026-1240 registriert. Diese IDs helfen dabei, die spezifischen Schwachstellen in der Sicherheitsdatenbank zu identifizieren und zu verfolgen.

Sicherheitsupdates sind ab sofort verfügbar und sollten von allen Nutzern von Redis umgehend implementiert werden, um die Integrität ihrer Systeme zu gewährleisten. Redis hat auch eine detaillierte Anleitung zur Verfügung gestellt, wie die Updates installiert werden können. Die Sicherheitslücken wurden in den letzten Tagen von mehreren Sicherheitsforschern und Unternehmen analysiert, die die Auswirkungen auf ihre Systeme bewerten. Die schnelle Reaktion von Redis wird als positives Zeichen für die Sicherheitskultur in der Softwareentwicklung angesehen. Die Forscher von Kimi K3 haben angekündigt, weitere Details zu den Entdeckungen in einer kommenden Veröffentlichung zu teilen. Diese Informationen könnten für die Sicherheitsgemeinschaft von großem Interesse sein, da sie Einblicke in die Art und Weise geben, wie solche Schwachstellen identifiziert und ausgenutzt werden können.