CVE-2026-85522

W produkcie valkey-io valkey do wersji 9.0.5/9.1.1 wykryto podatność polegającą na odczycie poza zakresem w funkcji kvstoreGetHashtable pliku src/kvstore.c poprzez manipulację argumentem didx. Atak może być przeprowadzony zdalnie, ale wymaga trybu klastrowego oraz dostępu do pliku dump.rdb przy starcie, co czyni go trudnym do wykorzystania. Publicznie udostępniono exploit, a producent wydał łatkę.

Wykryto podatność w valkey-io valkey 9.1.0. Funkcja moduleTimerHandler w pliku src/module.c komponentu Module Timer Subsystem powoduje podwójne zwolnienie (double free). Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Dostępna jest poprawka.

Wykryto podatność w valkey-io valkey 9.1.0. Funkcja handleClientsBlockedOnKey w pliku src/blocked.c komponentu Blocked-on-keys Subsystem jest podatna na użycie po zwolnieniu (use after free). Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania ze względu na wysoką złożoność. Exploit jest publiczny, a poprawka dostępna.

Podatność use-after-free w Valkey przed wersjami 7.2.14, 8.0.10, 8.1.9, 9.0.5 i 9.1.1. Polecenie RESTORE akceptuje uszkodzony strumień RDB, który przypisuje jeden NACK do wielu konsumentów, co może prowadzić do zdalnego wykonania kodu.

Valkey, rozproszona baza danych klucz-wartość, zawiera podatność use-after-free w funkcji tlsProcessPendingData. Uwierzytelniony klient może wywołać CLIENT KILL, co prowadzi do usunięcia węzła z listy i potencjalnie do awarii serwera lub zdalnego wykonania kodu, gdy TLS jest włączony. Problem został naprawiony w wersjach 7.2.14, 8.0.10, 8.1.9, 9.0.5 i 9.1.1.

Podatność w Valkey od wersji 9.0.0 do 9.0.2 pozwala atakującemu z dostępem sieciowym na przerwanie działania serwera poprzez wysłanie specjalnie spreparowanego żądania. Problem wynika z nieprawidłowego resetowania stanu sieci po przetworzeniu pustego żądania, co prowadzi do naruszenia asercji i awarii systemu.

Podatność w Valkey umożliwia atakującemu z dostępem do portu clusterbus wysłanie nieprawidłowego pakietu, co może prowadzić do odczytu poza zakresem i awarii systemu. Problem dotyczy braku walidacji położenia pakietu ping extension w buforze.

Podatność w Valkey umożliwia złośliwemu użytkownikowi wstrzyknięcie dowolnych informacji do strumienia odpowiedzi klienta poprzez skrypty Lua. Błąd wynika z nieprawidłowego obsługiwania znaków null w kodzie obsługi błędów skryptów Lua, co może prowadzić do uszkodzenia lub podmiany danych dla innych użytkowników na tym samym połączeniu.