13 yıldır gizlenen kritik bir Redis açığı ortaya çıktı!

Dünyanın en yaygın veri tabanı sistemlerinden biri olan Redis’te, “Redishell” adı verilen kritik bir güvenlik açığı keşfedildi.

CVE-2025-49844 koduyla kaydedilen bu açık Redis’in Lua betik motorundaki “use-after-free” hatasından kaynaklanıyor ve saldırganların sistemde rastgele kod çalıştırmasına imkân tanıyor.

Yaklaşık 13 yıldır fark edilmeden var olan bu güvenlik zafiyeti dünya genelinde yüz binlerce Redis sunucusunu etkileyebilir.

Uzmanlar kullanıcıları en kısa sürede Redis’i 8.2.2 veya daha yeni bir sürüme güncellemeye ve lua betiklerinin kullanımını sınırlandırmaya çağırıyor.



https://x.com/wiz_io/status/1975306747087634925

Paylaşım için teşekkürler, en sağlam dediğimiz sistemlerde bile olabiliyor bu tarz durumlar maalesef. Daha dün güvenlikle alakalı bir konu açmıştım, tesadüf oldu.