"Kimi K3 에이전트, Redis 제로데이 발견 및 RCE 익스플로잇 구축"이라고 연구원들이 말했습니다.
연구원들이 스톡 Redis 6.2.22, 7.4.9, 8.6.4 및 8.8.0에 대한 인증된 RCE PoC를 공개한 후 Redis는 7월 23일에 7개의 보안 릴리스를 배포했습니다.네 가지 체인 모두 RESTORE를 요구합니다. Streams 체인은 EVAL 및 XGROUP도 필요하며, 8.8.0 체인은 EVAL 및 번들 RedisBloom 모듈이 필요합니다. Redis는 근본적인 메모리 결함이 원격 코드 실행으로 이어질 수 있다고 말합니다.Redis 6.2.23, 7.2.15 및 7.4.10