Berita Keamanan Informasi
Kerentanan pada Redis
Sept. 16, 2026, 1:47 p.m.
Author
Kerentanan Tingkat Tinggi (High) pada produk Redis yang berkaitan dengan fungsi tlsProcessPendingData() ketika Redis dikonfigurasi menggunakan TLS. Kerentanan CWE-416 (Use After Free) ini memungkinkan penyerang tanpa autentikasi memanfaatkan memori yang sudah tidak digunakan untuk menjalankan kode atau perintah berbahaya pada sistem operasi server dengan hak akses yang sama seperti proses Redis. Sebagai mitigasi, pengguna disarankan memperbarui Redis ke versi terbaru, membatasi akses ke Redis menggunakan firewall atau whitelist, serta menonaktifkan fitur TLS apabila tidak diperlukan dalam proses bisnis.
Sumber Artikel:
Kerentanan Tingkat Tinggi (High) pada produk Redis yang berkaitan dengan fungsi tlsProcessPendingData() ketika Redis dikonfigurasi menggunakan TLS. Kerentanan CWE-416 (Use After Free) ini memungkinkan penyerang tanpa autentikasi memanfaatkan memori yang sudah tidak digunakan untuk menjalankan kode atau perintah berbahaya pada sistem operasi server dengan hak akses yang sama seperti proses Redis. Sebagai mitigasi, pengguna disarankan memperbarui Redis ke versi terbaru, membatasi akses ke Redis menggunakan firewall atau whitelist, serta menonaktifkan fitur TLS apabila tidak diperlukan dalam proses bisnis.
Sumber Artikel: