Scanner CVE-2026-23479

Outil de détection de la vulnérabilité Use-After-Free de Redis (CVE-2026-23479).
Vérifie automatiquement les instances Redis pour détecter les vulnérabilités, les mauvaises configurations et les risques d’exposition.

Versions affectées

Branche	Affectée	Corrigée
7.2.x	7.2.0 - 7.2.13	7.2.14
7.4.x	7.4.0 - 7.4.8	7.4.9
8.2.x	8.2.0 - 8.2.5	8.2.6
8.4.x	8.4.0 - 8.4.2	8.4.3
8.6.x	8.6.0 - 8.6.2	8.6.3

Installation

pip install redis

Utilisation

# Scan d'une seule cible
python redis_cve_scanner.py 192.168.1.100

# Scan avec un port
python redis_cve_scanner.py 192.168.1.100 -p 6380

# Scan avec authentification
python redis_cve_scanner.py 192.168.1.100 -a votremotdepasse

# Sortie JSON
python redis_cve_scanner.py 192.168.1.100 -f json

# Plusieurs cibles
python redis_cve_scanner.py hote1 hote2 hote3:6380

# Cibles depuis un fichier
python redis_cve_scanner.py @cibles.txt

# Sauvegarde dans un fichier
python redis_cve_scanner.py 192.168.1.100 -o resultats.json -f json

Codes de sortie

Code	Signification
0	Aucune instance vulnérable trouvée
2	Instances vulnérables détectées
1	Erreur

Vérifications effectuées

1. Vérification de version – Compare avec les plages affectées connues
2. Vérification d'authentification – Détecte les accès non authentifiés
3. Vérification des ACL – Évalue les permissions utilisateur
4. Vérification d'exposition – Analyse la configuration de liaison
5. Vérification des restrictions – Recherche les restrictions EVAL/CONFIG

Licence

MIT