🛠️ Passos do Ataque:

1. Faça o upload de um arquivo .so (objeto compartilhado) malicioso para o servidor Redis.
2. Use o comando MODULE LOAD para carregar o módulo.
3. Alcance execução remota de código 💣

🧪 Testado Em:

Redis 7.2.3 e anteriores

🚫 Não Afetado:

Redis 7.2.4 e superiores

🛡️ Passos de Mitigação:

• ✅ Atualize para Redis 7.2.4+
• 🔐 Use ACLs ou defina um requirepass forte
• 🧱 Bloqueie o acesso externo via firewall
• 📛 Desabilite o MODULE LOAD se não for necessário

⚠️ Dica de Segurança:

Nunca exponha o Redis diretamente à internet sem autenticação adequada, ACLs e restrições de rede. O Redis é projetado para ser interno.

🧩 Pontuação CVSS: 9.8 (Crítico)

🧬 Descoberto Por: Pesquisadores de segurança no início de 2025.