ردیس (Redis) جزئیات آسیب‌پذیری امنیتی بحرانی در نرم‌افزار پایگاه داده حافظه‌ای خود را فاش کرده که می‌تواند منجر به اجرای کد از راه دور شود. این آسیب‌پذیری با شناسه CVE-2025-49844 (معروف به RediShell) امتیاز CVSS برابر با ۱۰.۰ دریافت کرده و تمام نسخه‌های ردیس را تحت تأثیر قرار می‌دهد. بر اساس مشاوره گیت‌هاب، “کاربر احراز هویت شده می‌تواند از اسکریپت Lua طراحی شده خاص برای دستکاری جمع‌آورنده زباله (garbage collector) استفاده کند و منجر به اجرای کد از راه دور شود.”
شرکت امنیت ابری Wiz که این نقص را در ۱۶ مه ۲۰۲۵ کشف و گزارش کرده، آن را باگ فساد حافظه use-after-free توصیف کرده که حدود ۱۳ سال در کد منبع ردیس وجود داشته است. این آسیب‌پذیری در نسخه‌های ۶.۲.۲۰، ۷.۲.۱۱، ۷.۴.۶، ۸.۰.۴ و ۸.۲.۲ برطرف شده و در حال حاضر حدود ۳۳۰ هزار نمونه ردیس در اینترنت در معرض خطر قرار دارند که ۶۰ هزار مورد از آنها فاقد احراز هویت هستند. برای بهره‌برداری موفق، مهاجم ابتدا باید دسترسی احراز هویت شده به نمونه ردیس کسب کند.
کلمات کلیدی : Redis آسیب‌پذیری امنیتی, CVE-2025-49844, RediShell, اجرای کد از راه دور, پایگاه داده حافظه‌ای, Lua اسکریپت
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.