ZONE.CI 全球网

Redis官方披露CVE-2026-25243（RESTORE双重释放）和CVE-2026-23631（主从Lua引擎UAF）两个高危RCE漏洞，攻击者仅需Redis账号权限即可稳定触发远程代码执行，导致挖矿入侵、数据窃取和内网渗透风险。文档详细分析漏洞技术原理，并提供企业自查步骤、临时ACL限制/命令禁用/网络防护等应急方案，以及版本升级、权限优化等根治措施，强调即使配置安全仍存在代码级威胁。

SplunkEnterprise10及以上版本存在高危漏洞链（CVE-2026-20253，CVSS9.8），攻击者可通过未授权访问内部PostgreSQL服务的API端点，利用参数注入和目录遍历实现任意文件写入，并结合凭证泄露最终获得远程代码执行权限。云部署环境中该服务默认启用，风险更高。建议用户立即更新版本并监控API访问、限制服务暴露。

SplunkEnterprise10.x版本存在高危漏洞CVE-2026-20253(CVSS9.8),根因是PostgreSQLSidecar服务缺乏认证。攻击者可通过空凭证访问backup和restore端点,利用路径遍历和数据库注入实现远程代码执行。CISA已将其列入KEV清单,受影响版本为10.0.0至10.0.6与10.2.0至10.2.3,建议立即升级至10.0.7、10.2.4或10.4.0修复版本。

一项研究披露KimiK3AIAgent发现Redis多个版本存在已验证的远程代码执行路径，涉及流NACK双重释放与TDigest堆溢出漏洞。攻击者可通过获取凭证从数据存储访问升级为宿主机Shell。建议及时升级、限制危险命令、网络隔离并强化认证。

文章分析了2026年7月公开的Redis两条RCE路径（shared-NACK双重释放和RedisBloomTDigest堆溢出），均需认证且依赖RESTORE等命令。强密码和ACL拒绝RESTORE可阻断公开PoC。企业应优先排查网络可达、认证薄弱、关键命令可用的实例，并限制出站流量。复现验证了两条链在带认证环境中的有效性，但强调生产环境不应主动触发。

RedisBloom模块存在高危堆缓冲区越界写入漏洞CVE-2026-25589，CVSS评分8.8。攻击者通过普通Redis账号执行RESTORE命令即可触发远程代码执行，完全控制服务器。影响RedisBloom2.8.20以下版本。官方已发布修复版本2.8.20。建议立即升级模块，临时措施包括禁用RESTORE命令、网络隔离和卸载模块。

Redis官方披露CVE-2026-25243（RESTORE双重释放）和CVE-2026-23631（主从Lua引擎UAF）两个高危RCE漏洞，攻击者仅需Redis账号权限即可稳定触发远程代码执行，导致挖矿入侵、数据窃取和内网渗透风险。文档详细分析漏洞技术原理，并提供企业自查步骤、临时ACL限制/命令禁用/网络防护等应急方案，以及版本升级、权限优化等根治措施，强调即使配置安全仍存在代码级威胁。

SplunkEnterprise10及以上版本存在高危漏洞链（CVE-2026-20253，CVSS9.8），攻击者可通过未授权访问内部PostgreSQL服务的API端点，利用参数注入和目录遍历实现任意文件写入，并结合凭证泄露最终获得远程代码执行权限。云部署环境中该服务默认启用，风险更高。建议用户立即更新版本并监控API访问、限制服务暴露。

SplunkEnterprise10.x版本存在高危漏洞CVE-2026-20253(CVSS9.8),根因是PostgreSQLSidecar服务缺乏认证。攻击者可通过空凭证访问backup和restore端点,利用路径遍历和数据库注入实现远程代码执行。CISA已将其列入KEV清单,受影响版本为10.0.0至10.0.6与10.2.0至10.2.3,建议立即升级至10.0.7、10.2.4或10.4.0修复版本。

一项研究披露KimiK3AIAgent发现Redis多个版本存在已验证的远程代码执行路径，涉及流NACK双重释放与TDigest堆溢出漏洞。攻击者可通过获取凭证从数据存储访问升级为宿主机Shell。建议及时升级、限制危险命令、网络隔离并强化认证。

文章分析了2026年7月公开的Redis两条RCE路径（shared-NACK双重释放和RedisBloomTDigest堆溢出），均需认证且依赖RESTORE等命令。强密码和ACL拒绝RESTORE可阻断公开PoC。企业应优先排查网络可达、认证薄弱、关键命令可用的实例，并限制出站流量。复现验证了两条链在带认证环境中的有效性，但强调生产环境不应主动触发。

RedisBloom模块存在高危堆缓冲区越界写入漏洞CVE-2026-25589，CVSS评分8.8。攻击者通过普通Redis账号执行RESTORE命令即可触发远程代码执行，完全控制服务器。影响RedisBloom2.8.20以下版本。官方已发布修复版本2.8.20。建议立即升级模块，临时措施包括禁用RESTORE命令、网络隔离和卸载模块。

Redis官方披露CVE-2026-25243（RESTORE双重释放）和CVE-2026-23631（主从Lua引擎UAF）两个高危RCE漏洞，攻击者仅需Redis账号权限即可稳定触发远程代码执行，导致挖矿入侵、数据窃取和内网渗透风险。文档详细分析漏洞技术原理，并提供企业自查步骤、临时ACL限制/命令禁用/网络防护等应急方案，以及版本升级、权限优化等根治措施，强调即使配置安全仍存在代码级威胁。

SplunkEnterprise10及以上版本存在高危漏洞链（CVE-2026-20253，CVSS9.8），攻击者可通过未授权访问内部PostgreSQL服务的API端点，利用参数注入和目录遍历实现任意文件写入，并结合凭证泄露最终获得远程代码执行权限。云部署环境中该服务默认启用，风险更高。建议用户立即更新版本并监控API访问、限制服务暴露。

一项研究披露KimiK3AIAgent发现Redis多个版本存在已验证的远程代码执行路径，涉及流NACK双重释放与TDigest堆溢出漏洞。攻击者可通过获取凭证从数据存储访问升级为宿主机Shell。建议及时升级、限制危险命令、网络隔离并强化认证。

文章分析了2026年7月公开的Redis两条RCE路径（shared-NACK双重释放和RedisBloomTDigest堆溢出），均需认证且依赖RESTORE等命令。强密码和ACL拒绝RESTORE可阻断公开PoC。企业应优先排查网络可达、认证薄弱、关键命令可用的实例，并限制出站流量。复现验证了两条链在带认证环境中的有效性，但强调生产环境不应主动触发。

SplunkEnterprise10.x版本存在高危漏洞CVE-2026-20253(CVSS9.8),根因是PostgreSQLSidecar服务缺乏认证。攻击者可通过空凭证访问backup和restore端点,利用路径遍历和数据库注入实现远程代码执行。CISA已将其列入KEV清单,受影响版本为10.0.0至10.0.6与10.2.0至10.2.3,建议立即升级至10.0.7、10.2.4或10.4.0修复版本。

一项研究披露KimiK3AIAgent发现Redis多个版本存在已验证的远程代码执行路径，涉及流NACK双重释放与TDigest堆溢出漏洞。攻击者可通过获取凭证从数据存储访问升级为宿主机Shell。建议及时升级、限制危险命令、网络隔离并强化认证。

RedisBloom模块存在高危堆缓冲区越界写入漏洞CVE-2026-25589，CVSS评分8.8。攻击者通过普通Redis账号执行RESTORE命令即可触发远程代码执行，完全控制服务器。影响RedisBloom2.8.20以下版本。官方已发布修复版本2.8.20。建议立即升级模块，临时措施包括禁用RESTORE命令、网络隔离和卸载模块。

文章报道了AI代理KimiK3在约90分钟内发现19个Redis零日漏洞，并在27分钟内为Redis8.8.0构造完整RCE利用链。漏洞涉及restore命令触发的streams双重释放和redisbloom模块tdigest越界写入，可导致远程代码执行。Redis官方已发布安全更新（6.2.23/7.2.15/7.4.10/8.2.8/8.4.5/8.6.5/8.8.1），建议立即升级并禁用restore命令。目前漏洞尚未分配CVE编号。

一项研究披露KimiK3AIAgent发现Redis多个版本存在已验证的远程代码执行路径，涉及流NACK双重释放与TDigest堆溢出漏洞。攻击者可通过获取凭证从数据存储访问升级为宿主机Shell。建议及时升级、限制危险命令、网络隔离并强化认证。

研究人员发现Redis多个版本存在零日漏洞，包括streams共享nack释放后使用和redisbloomtdigest越界写入，可导致远程代码执行。Redis已于7月23日发布修复版本。建议立即升级到修复版本，撤销非必要账户的restore权限，并阻止不受信任的网络访问。截至7月24日未发现实际利用。

文章分析了2026年7月公开的Redis两条RCE路径（shared-NACK双重释放和RedisBloomTDigest堆溢出），均需认证且依赖RESTORE等命令。强密码和ACL拒绝RESTORE可阻断公开PoC。企业应优先排查网络可达、认证薄弱、关键命令可用的实例，并限制出站流量。复现验证了两条链在带认证环境中的有效性，但强调生产环境不应主动触发。

RedisBloom模块存在高危堆缓冲区越界写入漏洞CVE-2026-25589，CVSS评分8.8。攻击者通过普通Redis账号执行RESTORE命令即可触发远程代码执行，完全控制服务器。影响RedisBloom2.8.20以下版本。官方已发布修复版本2.8.20。建议立即升级模块，临时措施包括禁用RESTORE命令、网络隔离和卸载模块。

本文披露NetcoreNBR200V2路由器固件升级接口存在CVE-2026-94098命令注入漏洞，评分9.1，PoC已公开。根因是CGI脚本urldecode与eval组合过滤黑名单遗漏换行符%0A，注入点在固件校验前，无需认证即可远程执行命令。厂商无回应无补丁，建议立即将管理口限制内网访问、封禁公网暴露，关注固件更新或更换设备。