FalkorDB: Double Free und Use-after-Free in der RDB-Deserialisierung

Zusammenfassung

FalkorDB, eine als Redis-Modul betriebene Graphdatenbank, enthält einen Double-Free- und Use-after-Free-Fehler beim Laden gelöschter Graphelemente aus RDB-Daten. Ein entfernter Angreifer, der Redis-Replikationsbefehle senden kann, zum Beispiel an eine Instanz ohne Passwort, kann mit einem manipulierten RDB-Stream den redis-server-Prozess zum Absturz bringen oder möglicherweise beliebigen Code ausführen. Die Längenprüfung stützt sich auf ein ASSERT, das in Release-Builds entfernt wird, daher ist der Fehler in den Standard-Binärdateien vorhanden.

Betroffen

• FalkorDB vor 4.18.1
• Genaue betroffene 4.x-Versionen unterhalb 4.18.1 sind über den genannten Bereich hinaus nicht vollständig verifiziert
• Unbekannt, ob 6.x-Versionen betroffen sind

Behoben in

• Aktualisierung auf FalkorDB 4.18.1 oder neuer (Fix in Commit 523d98ac und PR #1843)
• Spätere 4.x-Releases: Release Notes vor einer Verwendung prüfen

Umgehung

• Authentifizierung erzwingen (requirepass oder ACLs)
• Die Befehle REPLICAOF und SLAVEOF für nicht vertrauenswürdige Clients einschränken oder umbenennen
• Die Instanz nicht in nicht vertrauenswürdigen Netzwerken exponieren
• Kein Workaround des Herstellers ersetzt das Update

Ausnutzung

• Keine bestätigte Ausnutzung in freier Wildbahn gefunden
• Kein öffentlicher Proof of Concept gefunden
• CISA SSVC: Exploitation none, Automatable yes, Technical Impact total
• Remote Code Execution ist plausibel, aber nicht nachgewiesen

Unsere Empfehlung

• FalkorDB-Instanzen inventarisieren, inklusive Docker- und Kubernetes-Deployments sowie KI-Tooling
• Alle Instanzen unterhalb 4.18.1 auf 4.18.1 oder neuer aktualisieren; 4.x und 6.0 nicht im selben Replica-Set mischen
• Redis-Port sofort aus dem Internet entfernen und Authentifizierung erzwingen
• Replikationsbefehle auf administrative Clients beschränken
• Logs auf unerwartete Replikationsverbindungen überwachen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE-2026-5759 on OSV osv.dev
• FalkorDB fix commit 523d98ac github.com
• FalkorDB pull request 1843 github.com
• FalkorDB release v4.18.1 github.com
• VulDB CVE-2026-5759 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 02:52.