CVE-2025-46818

CVE-2025-46818 – Redis Lua 샌드박스 교차 사용자 탈출 Redis 8.2.1에서 더 이상 사용되지 않는 Lua API와 변경 가능한 메타테이블을 통한 샌드박스 탈출. 개요 Redis 8.2.1은 더 이상 사용되지 않는 Lua 내장 함수getfenv, setfenv, newproxy를 스크립트에 노출하고 기본 타입의 메타테이블을 잠그지 않습니다. 공격자는 공유 메타테이블에 메서드를 주입하고, 권한 있는 환경을 캡처하여 다른 사용자의 권한으로 명령을 실행할 수 있습니다. 환경 Redis 서버 8.2.1또는...