Агенты Kimi K3 обнаружили Redis Zero-Days и создали эксплойт RCE, говорят исследователи

Redis выпустила семь выпусков безопасности 23 июля после того, как исследователи опубликовали аутентифицированные PoC RCE для стандартных Redis 6.2.22, 7.4.9, 8.6.4 и 8.8.0. Все четыре цепи требуют ВОССТАНОВЛЕНИЯ. Цепочкам Streams также необходимы EVAL и XGROUP; цепочке 8.8.0 требуется EVAL и встроенный модуль RedisBloom. Redis утверждает, что основные недостатки памяти могут привести к удаленному выполнению кода. Redis 6.2.23, 7.2.15 и 7.4.10