ZONE.CI 全球网

一项研究披露KimiK3AIAgent发现Redis多个版本存在已验证的远程代码执行路径，涉及流NACK双重释放与TDigest堆溢出漏洞。攻击者可通过获取凭证从数据存储访问升级为宿主机Shell。建议及时升级、限制危险命令、网络隔离并强化认证。

文章分析了2026年7月公开的Redis两条RCE路径（shared-NACK双重释放和RedisBloomTDigest堆溢出），均需认证且依赖RESTORE等命令。强密码和ACL拒绝RESTORE可阻断公开PoC。企业应优先排查网络可达、认证薄弱、关键命令可用的实例，并限制出站流量。复现验证了两条链在带认证环境中的有效性，但强调生产环境不应主动触发。

本文剖析了影响Redis6.2至8.8的三组认证后RCE漏洞，利用Stream双重释放、TDigest堆溢出及TopK野指针释放构造任意读写原语，劫持hashFunction实现无破坏性代码执行。利用无需DEBUG模式且服务可恢复，但受TCP分片限制仅适用于SSRF或本地回环场景。建议通过ACL禁用RESTORE等高危命令实现根本防御。

RedisBloom模块存在高危堆缓冲区越界写入漏洞CVE-2026-25589，CVSS评分8.8。攻击者通过普通Redis账号执行RESTORE命令即可触发远程代码执行，完全控制服务器。影响RedisBloom2.8.20以下版本。官方已发布修复版本2.8.20。建议立即升级模块，临时措施包括禁用RESTORE命令、网络隔离和卸载模块。

一项研究披露KimiK3AIAgent发现Redis多个版本存在已验证的远程代码执行路径，涉及流NACK双重释放与TDigest堆溢出漏洞。攻击者可通过获取凭证从数据存储访问升级为宿主机Shell。建议及时升级、限制危险命令、网络隔离并强化认证。

文章分析了2026年7月公开的Redis两条RCE路径（shared-NACK双重释放和RedisBloomTDigest堆溢出），均需认证且依赖RESTORE等命令。强密码和ACL拒绝RESTORE可阻断公开PoC。企业应优先排查网络可达、认证薄弱、关键命令可用的实例，并限制出站流量。复现验证了两条链在带认证环境中的有效性，但强调生产环境不应主动触发。

RedisBloom模块存在高危堆缓冲区越界写入漏洞CVE-2026-25589，CVSS评分8.8。攻击者通过普通Redis账号执行RESTORE命令即可触发远程代码执行，完全控制服务器。影响RedisBloom2.8.20以下版本。官方已发布修复版本2.8.20。建议立即升级模块，临时措施包括禁用RESTORE命令、网络隔离和卸载模块。

一项研究披露KimiK3AIAgent发现Redis多个版本存在已验证的远程代码执行路径，涉及流NACK双重释放与TDigest堆溢出漏洞。攻击者可通过获取凭证从数据存储访问升级为宿主机Shell。建议及时升级、限制危险命令、网络隔离并强化认证。

文章分析了2026年7月公开的Redis两条RCE路径（shared-NACK双重释放和RedisBloomTDigest堆溢出），均需认证且依赖RESTORE等命令。强密码和ACL拒绝RESTORE可阻断公开PoC。企业应优先排查网络可达、认证薄弱、关键命令可用的实例，并限制出站流量。复现验证了两条链在带认证环境中的有效性，但强调生产环境不应主动触发。

本文剖析了影响Redis6.2至8.8的三组认证后RCE漏洞，利用Stream双重释放、TDigest堆溢出及TopK野指针释放构造任意读写原语，劫持hashFunction实现无破坏性代码执行。利用无需DEBUG模式且服务可恢复，但受TCP分片限制仅适用于SSRF或本地回环场景。建议通过ACL禁用RESTORE等高危命令实现根本防御。

RedisBloom模块存在高危堆缓冲区越界写入漏洞CVE-2026-25589，CVSS评分8.8。攻击者通过普通Redis账号执行RESTORE命令即可触发远程代码执行，完全控制服务器。影响RedisBloom2.8.20以下版本。官方已发布修复版本2.8.20。建议立即升级模块，临时措施包括禁用RESTORE命令、网络隔离和卸载模块。

一项研究披露KimiK3AIAgent发现Redis多个版本存在已验证的远程代码执行路径，涉及流NACK双重释放与TDigest堆溢出漏洞。攻击者可通过获取凭证从数据存储访问升级为宿主机Shell。建议及时升级、限制危险命令、网络隔离并强化认证。

文章分析了2026年7月公开的Redis两条RCE路径（shared-NACK双重释放和RedisBloomTDigest堆溢出），均需认证且依赖RESTORE等命令。强密码和ACL拒绝RESTORE可阻断公开PoC。企业应优先排查网络可达、认证薄弱、关键命令可用的实例，并限制出站流量。复现验证了两条链在带认证环境中的有效性，但强调生产环境不应主动触发。

本文剖析了影响Redis6.2至8.8的三组认证后RCE漏洞，利用Stream双重释放、TDigest堆溢出及TopK野指针释放构造任意读写原语，劫持hashFunction实现无破坏性代码执行。利用无需DEBUG模式且服务可恢复，但受TCP分片限制仅适用于SSRF或本地回环场景。建议通过ACL禁用RESTORE等高危命令实现根本防御。

一项研究披露KimiK3AIAgent发现Redis多个版本存在已验证的远程代码执行路径，涉及流NACK双重释放与TDigest堆溢出漏洞。攻击者可通过获取凭证从数据存储访问升级为宿主机Shell。建议及时升级、限制危险命令、网络隔离并强化认证。

本文剖析了影响Redis6.2至8.8的三组认证后RCE漏洞，利用Stream双重释放、TDigest堆溢出及TopK野指针释放构造任意读写原语，劫持hashFunction实现无破坏性代码执行。利用无需DEBUG模式且服务可恢复，但受TCP分片限制仅适用于SSRF或本地回环场景。建议通过ACL禁用RESTORE等高危命令实现根本防御。

RedisBloom模块存在高危堆缓冲区越界写入漏洞CVE-2026-25589，CVSS评分8.8。攻击者通过普通Redis账号执行RESTORE命令即可触发远程代码执行，完全控制服务器。影响RedisBloom2.8.20以下版本。官方已发布修复版本2.8.20。建议立即升级模块，临时措施包括禁用RESTORE命令、网络隔离和卸载模块。

文章报道了AI代理KimiK3在约90分钟内发现19个Redis零日漏洞，并在27分钟内为Redis8.8.0构造完整RCE利用链。漏洞涉及restore命令触发的streams双重释放和redisbloom模块tdigest越界写入，可导致远程代码执行。Redis官方已发布安全更新（6.2.23/7.2.15/7.4.10/8.2.8/8.4.5/8.6.5/8.8.1），建议立即升级并禁用restore命令。目前漏洞尚未分配CVE编号。

一项研究披露KimiK3AIAgent发现Redis多个版本存在已验证的远程代码执行路径，涉及流NACK双重释放与TDigest堆溢出漏洞。攻击者可通过获取凭证从数据存储访问升级为宿主机Shell。建议及时升级、限制危险命令、网络隔离并强化认证。

研究人员发现Redis多个版本存在零日漏洞，包括streams共享nack释放后使用和redisbloomtdigest越界写入，可导致远程代码执行。Redis已于7月23日发布修复版本。建议立即升级到修复版本，撤销非必要账户的restore权限，并阻止不受信任的网络访问。截至7月24日未发现实际利用。

文章分析了2026年7月公开的Redis两条RCE路径（shared-NACK双重释放和RedisBloomTDigest堆溢出），均需认证且依赖RESTORE等命令。强密码和ACL拒绝RESTORE可阻断公开PoC。企业应优先排查网络可达、认证薄弱、关键命令可用的实例，并限制出站流量。复现验证了两条链在带认证环境中的有效性，但强调生产环境不应主动触发。

本文剖析了影响Redis6.2至8.8的三组认证后RCE漏洞，利用Stream双重释放、TDigest堆溢出及TopK野指针释放构造任意读写原语，劫持hashFunction实现无破坏性代码执行。利用无需DEBUG模式且服务可恢复，但受TCP分片限制仅适用于SSRF或本地回环场景。建议通过ACL禁用RESTORE等高危命令实现根本防御。

本文披露RedisBloom模块TDigest反序列化存在堆越界写0day漏洞，CVSS评分8.8，可致远程代码执行。漏洞因cap字段覆盖真实容量引发越界，攻击者借此泄露地址并覆盖函数指针为system实现利用，影响Redis8.8.0等版本。官方暂无补丁，建议临时采取启用强认证、卸载RedisBloom模块、限制高危命令及禁止公网暴露等措施缓解风险。

RedisBloom模块存在高危堆缓冲区越界写入漏洞CVE-2026-25589，CVSS评分8.8。攻击者通过普通Redis账号执行RESTORE命令即可触发远程代码执行，完全控制服务器。影响RedisBloom2.8.20以下版本。官方已发布修复版本2.8.20。建议立即升级模块，临时措施包括禁用RESTORE命令、网络隔离和卸载模块。

文章总结： 本文披露了Redis全版本认证后远程代码执行漏洞，CVSS评分高达9.8。漏洞利用链包括streamNACK双重释放及RedisBloom模块的TD