FalkorDB: Heap-Out-of-Bounds-Read in RDB-Deserialisierung

Zusammenfassung

FalkorDB vor 4.18.4 enthält einen heapbasierten Out-of-Bounds-Read in der Funktion BufferSerializerIOv2_ReadBuffer bei der Verarbeitung von RDB-Daten, die über Redis-Replikationsbefehle empfangen werden. Die einzige Prüfung war ein ASSERT(), das in Release-Builds entfernt wird, sodass eine manipulierte Länge eines Teilbuffers dazu führen kann, dass memcpy() über das Ende einer Heap-Allokation liest. Ein entfernter Angreifer, der Replikationsbefehle senden kann, etwa an eine Instanz ohne Passwort, kann einen Denial of Service verursachen oder Heap-Speicher offenlegen.

Betroffen

• FalkorDB-Versionen vor 4.18.4
• Unbekannt, ob 6.x-Versionen betroffen sind.

Behoben in

• Auf FalkorDB 4.18.4 oder neuer aktualisieren (Korrektur referenziert in Commit 55d986f und PR #1972).
• Neuere 4.x- und 6.0-Versionen existieren; die Release-Hinweise des Herstellers vor dem Upgrade prüfen, da 4.x und 6.0 nicht im selben Primary/Replica-Set gemischt werden sollten.

Umgehung

• Authentifizierung auf der Instanz erzwingen (requirepass oder ACLs).
• Die Befehle REPLICAOF und SLAVEOF einschränken oder umbenennen, sodass unvertrauenswürdige Clients sie nicht nutzen können.
• Die Instanz nicht in unvertrauenswürdigen Netzwerken exponieren.

Ausnutzung

• CISA SSVC: Exploitation none, Automatable yes, Technical Impact partial.
• Zum Zeitpunkt der Recherche sind keine bestätigte Ausnutzung in freier Wildbahn und kein öffentlicher Proof of Concept bekannt.

Unsere Empfehlung

• FalkorDB auf 4.18.4 oder neuer aktualisieren, oder auf eine vom Hersteller empfohlene neuere Version.
• Bis zur Aktualisierung Authentifizierung erzwingen und den Zugriff auf den Redis-Protokollport und die Replikationsbefehle einschränken.
• Prüfen, ob FalkorDB-Instanzen aus unvertrauenswürdigen Netzwerken erreichbar sind, und auf unerwarteten Replikationsverkehr überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE-2026-7826 fix commit github.com
• FalkorDB pull request #1972 github.com
• FalkorDB release v4.18.4 github.com
• Securin CVE-2026-7826 www.securin.io
• OSV CVE-2026-7826 osv.dev
• VulDB CVE-2026-7826 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 21:05.