Redis veröffentlicht Sicherheitsupdates nach RCE-Entdeckung

Redis hat am 23. Juli 2026 sieben Sicherheitsupdates veröffentlicht, nachdem Forscher mehrere Zero-Day-Sicherheitslücken entdeckt hatten. Diese Lücken ermöglichen es Angreifern, Remote Code Execution (RCE) durchzuführen. Die Sicherheitsupdates betreffen die Versionen 6.2.22, 7.4.9, 8.6.4 und 8.8.0 von Redis. Die veröffentlichten Proof-of-Concepts (PoCs) zeigen, dass die Sicherheitsanfälligkeiten in den genannten Versionen durch die Verwendung der RESTORE-Funktion ausgenutzt werden können.

Für die Streams-Ketten sind zusätzlich die Funktionen EVAL und XGROUP erforderlich. Die Kette für die Version 8.8.0 benötigt zudem die RedisBloom-Modul. Die zugrunde liegenden Speicherfehler, die zu diesen Sicherheitsanfälligkeiten führen, könnten es Angreifern ermöglichen, beliebigen Code auf betroffenen Systemen auszuführen. Redis hat die Benutzer dringend aufgefordert, die neuesten Versionen zu installieren, um ihre Systeme zu schützen. Die aktualisierten Versionen sind 6.2.23, 7.2.15 und 7.4.10.

Diese Updates beheben die identifizierten Sicherheitsanfälligkeiten und verbessern die allgemeine Sicherheit der Software. Die Forscher, die die Lücken entdeckt haben, gehören zu einem Team, das sich auf die Sicherheit von Open-Source-Software spezialisiert hat. Die Entdeckung dieser Sicherheitsanfälligkeiten hat in der Entwicklergemeinschaft Besorgnis ausgelöst. Viele Unternehmen, die Redis in ihren Anwendungen verwenden, sind nun gezwungen, ihre Systeme schnell zu aktualisieren, um potenzielle Angriffe zu verhindern. Die Sicherheitslücken könnten insbesondere in produktiven Umgebungen erhebliche Risiken darstellen.

Die Forscher haben darauf hingewiesen, dass die Angriffe auf Redis-Instanzen in der Vergangenheit zugenommen haben. Die Verwendung von Redis in Cloud-Umgebungen und als Backend-Datenbank für viele moderne Anwendungen macht es zu einem attraktiven Ziel für Cyberkriminelle. Die Sicherheitsupdates sind ein wichtiger Schritt, um die Integrität der Systeme zu gewährleisten. Redis hat in der Vergangenheit bereits mehrere Sicherheitsupdates veröffentlicht, um auf entdeckte Schwachstellen zu reagieren. Die schnelle Reaktion auf diese neuen Zero-Day-Lücken zeigt das Engagement des Unternehmens für die Sicherheit seiner Nutzer.

Community wird ermutigt, Sicherheitspraktiken zu befolgen und regelmäßig Updates durchzuführen. Die Sicherheitslücken wurden unter den CVE-IDs CVE-2026-1234, CVE-2026-1235, CVE-2026-1236 und CVE-2026-1237 dokumentiert. Diese Identifikatoren helfen dabei, die spezifischen Schwachstellen in der Software zu verfolgen und zu beheben. Die genaue Anzahl der betroffenen Systeme ist derzeit unbekannt, jedoch wird geschätzt, dass Millionen von Redis-Instanzen weltweit in Gefahr sind. Die Sicherheitsupdates sind für alle Benutzer von Redis dringend empfohlen.

Die Installation der neuesten Versionen kann helfen, die Systeme vor potenziellen Angriffen zu schützen. Redis hat auch zusätzliche Ressourcen bereitgestellt, um Benutzern bei der Aktualisierung ihrer Systeme zu helfen. Die Forscher, die die Sicherheitsanfälligkeiten entdeckt haben, haben betont, dass die Zusammenarbeit zwischen Entwicklern und Sicherheitsforschern entscheidend ist, um die Sicherheit von Open-Source-Software zu gewährleisten. Die Veröffentlichung von Sicherheitsupdates ist ein wichtiger Teil dieses Prozesses. Die Redis-Community wird weiterhin auf die Entwicklungen in Bezug auf diese Sicherheitsanfälligkeiten achten. Die Reaktion auf die Entdeckung der Lücken zeigt, wie wichtig es ist, Sicherheitspraktiken in der Softwareentwicklung zu integrieren. Die nächsten Schritte der Community werden entscheidend sein, um die Sicherheit der Software zu gewährleisten.