Lücke in Datenbank redis

the other

Well-known member
Moinsen,
Auch diese Info ist schon etwas älter, aber ebenfalls nicht ganz unwichtig:
In einigen docker Anwendungen wird auch redis als Datenbank im Stack (portainer) bzw mit der docker compose Datei ausgeführt. So ist redis zB auch Bestandteil für all jene, die paperlessngx mit docker compose eingerichtet haben.
In eben dieser Datenbank ist nun eine Sicherheitslücke bekannt gemacht worden: https://www.heise.de/news/Datenbank...licht-Ausfuehrung-von-Schadcode-11051573.html
Zumindest für redis in der offiziell empfohlenen docker compose Datei steht ein Update bereit auf v8.2.3, das wohl die Lücke fixt. Also, mal schauen, ob ihr da up to date seid...
:)
 
Aktuell auf 7.4.5 und 8.1.4 hier.
Schon zeitintensiv, und je nachdem wie custom/eigen man seine Lösung gebaut hat... muss man warten bis Projekte nachgezogen sind.
 

Letzte Anleitungen

Statistik des Forums

Themen
7.364
Beiträge
71.848
Mitglieder
7.847
Neuestes Mitglied
kinimoD
Zurück
Oben