CVE-2025-46818

CVE-2025-46818 – Redis Lua サンドボックスのクロスユーザーエスケープ 非推奨のLua APIと変更可能なメタテーブルを介した、Redis 8.2.1におけるサンドボックスエスケープ。 概要 Redis 8.2.1は、非推奨のLua組み込み関数（getfenv、setfenv、newproxy）をスクリプトに公開したままにしており、基本型のメタテーブルをロックできていません。攻撃者は共有メタテーブルにメソッドを注入し、特権環境を取得して、別のユーザーの権限でコマンドを実行できます。 環境 Redisサーバー 8.2.1（または8.2.2より前の脆弱性のあるリリース...