CVE-2025-46818 – Redis Lua 沙箱跨用户逃逸

通过 Redis 8.2.1 中已弃用的 Lua API 和可变元表实现沙箱逃逸。

概述

Redis 8.2.1 仍向脚本暴露已弃用的 Lua 内置函数（getfenv、setfenv、newproxy），且未能锁定基本类型的元表。攻击者可以向共享元表中注入方法、捕获特权环境，并以其他用户的权限执行命令。

环境

• Redis 服务器 8.2.1（或 8.2.2 之前的任何受影响版本）
• redis-cli
• 可本地网络访问 Redis 实例

文件

• CVE-2025-46818.lua – 验证已弃用的内置函数是否存在，修补字符串元表，并暴露一个辅助函数。

用法

# 设置
redis-cli -h localhost -p 6379 --eval CVE-2025-46818.lua
# 调用注入的辅助函数（假设受害用户具有更高权限）：
redis-cli -h localhost -p 6379 EVAL "return ('test').escalate()" 0