CVE-2026-25588
¿Qué es CVE-2026-25588?
RedisTimeSeries es un módulo de series temporales para Redis. En todas las versiones anteriores a la 1.12.14 de RedisTimeSeries, el módulo no valida correctamente los valores serializados procesados mediante el comando RESTORE de Redis. Un atacante autenticado con permiso para ejecutar RESTORE en un servidor con el módulo RedisTimeSeries cargado puede proporcionar una carga útil serializada diseñada que desencadena un acceso no válido a la memoria y puede provocar la ejecución remota de código. Una solución alternativa es restringir el acceso al comando RESTORE con reglas ACL. Esto ha sido parcheado en la versión 1.12.14.
Preguntas frecuentes
CVE-2026-25588 tiene una puntuación CVSS de N/D/10, clasificada como Desconocido. Revise la lista de productos afectados y aplique los parches del fabricante.
El CVSS (Common Vulnerability Scoring System) califica la gravedad de las vulnerabilidades de 0,0 a 10,0. CVE-2026-25588 obtiene N/D/10 (Desconocido). Las puntuaciones de 9,0–10,0 son Críticas, 7,0–8,9 Altas, 4,0–6,9 Medias y por debajo de 4,0 Bajas.
La lista de dispositivos confirmados como afectados por CVE-2026-25588 se muestra en la sección "Dispositivos afectados" arriba. Compare su versión de firmware con el aviso de seguridad del proveedor y aplique el último parche.
Aplique la última actualización de firmware o software del proveedor. Consulte la sección de Referencias arriba para ver avisos oficiales y notas de parches. Si no hay parche disponible, considere deshabilitar la función afectada o aislar el dispositivo de redes no confiables.