Alert GCSA-26146 - Aggiornamento di sicurezza per Redis
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26146 data: 27 luglio 2026 titolo: Aggiornamento di sicurezza per Redis ****************************************************************** :: Descrizione del problema Sono state rilasciate nuove versioni del database Redis, per risolvere una vulnerabilita' di tipo RCE: CVE-2026-66373 (CVSS score 7.5) della quale e' disponibile il Proof-of-Concept (PoC). Il problema e' dovuto alla correzione incompleta di una vulnerabilita' precedente: CVE-2026-25243. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Redis Open Source (era Redis Community Edition) versioni precedenti alle seguenti 8.8.1 (July 2026) 8.6.5 (July 2026) 8.4.5 (July 2026) 8.2.8 (July 2026) 7.4.10 (July 2026) 7.2.15 (July 2026) 6.2.23 (July 2026) :: Impatto Esecuzione remota di comandi o codice arbitrario (RCE) Denial of Service (DoS) :: Soluzione Aggiornare il software all'ultima versione https://github.com/redis/redis/releases https://redis.io/downloads/ https://redis.io/docs/latest/operate/rs/installing-upgrading/ https://redis.io/docs/latest/operate/oss_and_stack/install/upgrade/ Redis security https://redis.io/docs/latest/operate/oss_and_stack/management/security/ :: Riferimenti Redis security advisories https://github.com/redis/redis/security/advisories/GHSA-c8h9-259x-jff4 https://github.com/advisories/GHSA-c964-568j-vxx7 The Hacker News https://thehackernews.com/2026/07/kimi-k3-agents-found-redis-zero-days.html ACN CSIRT Italia https://www.acn.gov.it/portale/w/redis-poc-pubblico-per-lo-sfruttamento-della-cve-2026-66373 Mitre CVE https://www.cve.org/CVERecord?id=CVE-2026-66373 GARR CERT Security Alert - subscribe/unsubscribe: https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCameL7AAKCRDBnEyTZRJg QmBtAKCVpyChFXuZI2ByCNUlS2TtlcOjXACg1er5/ZuLeIxCW6lYzUbmVYoV35o= =17v8 -----END PGP SIGNATURE-----