redis-cve-2026-23479-check

CVE-2026-23479 के लिए एक सुरक्षित, केवल-पढ़ने योग्य संस्करण जाँचक — Redis के ब्लॉकिंग-क्लाइंट कोड में use-after-free, जो एक प्रमाणित उपयोगकर्ता को होस्ट पर रिमोट कोड निष्पादन तक पहुँचने देता है।

यह बग का शोषण नहीं करता। यह कनेक्ट होता है, वैकल्पिक रूप से प्रमाणित करता है, एक केवल-पढ़ने योग्य INFO server कमांड चलाता है, संस्करण पार्स करता है, और इसे निश्चित-रिलीज़ सूची से तुलना करता है। यह कभी ब्लॉकिंग कमांड नहीं भेजता और कभी भी कमज़ोर कोड पथ को स्पर्श नहीं करता। इसका उपयोग केवल उन इंस्टेंसेस के विरुद्ध करें जिनके आप मालिक हैं या जिनका परीक्षण करने के लिए आपको स्पष्ट रूप से अधिकृत किया गया है।

यह क्यों महत्वपूर्ण है

"प्रमाणित" तब तक आश्वस्त करने वाला लगता है जब तक आपको यह याद न हो कि Redis वास्तव में कैसे शिप होता है: वर्षों तक डिफ़ॉल्ट कोई पासवर्ड नहीं था, और अब भी यह भरोसेमंद कैश/क्यू/सत्र बॉक्स है जिसे अंदरूनी रूप से कोई फ़ायरवॉल नहीं करता। एक प्रमाणित RCE एक ऐसे घटक पर जिस तक हर ऐप सर्वर पहले से ही पहुँच सकता है, एक फ्लैट नेटवर्क पर, यह लेटरल-मूवमेंट का सुपरहाइवे है। और इस लेखन के समय कोई सार्वजनिक PoC नहीं है — जिसका मतलब है कि आप विस्फोट से पहले हैं। एक डिफेंडर के लिए यह सबसे सस्ती जगह है जहाँ वह कभी खड़ा हो सकता है। इसका उपयोग करें: अपने उजागर इंस्टेंसेस खोजें और शोषण उतरने से पहले पैच करें।

बग

• CVE-2026-23479 · ब्लॉकिंग-क्लाइंट हैंडलिंग में use-after-free। जब ब्लॉक किए गए कमांड को फिर से निष्पादित करते समय एक ब्लॉक किया गया क्लाइंट बाहर निकाल दिया जाता है, तो एक प्रमाणित उपयोगकर्ता UAF → संभावित RCE ट्रिगर कर सकता है।