安全公告：CVE-2026-81934
内容提要
Redis披露了一个TLS待处理数据处理中的释放后使用漏洞，攻击者可能利用该漏洞执行远程代码。官方CVSS评分为9.8（严重），但Redis自评为7.5（高危），因需认证和特定条件。建议升级至修复版本，限制网络访问并强化认证。目前未发现主动利用。
延伸解读
评分差异的解读
该漏洞的公开CVSS评分为9.8（严重），但Redis自评为7.5（高危）。差异源于Redis认为利用需要认证、特定权限、协调的TLS会话和精确的运行时条件，且需针对目标进行适配。因此，实际利用门槛较高，但一旦成功可能造成远程代码执行，仍应高度重视。
修复与缓解措施
Redis已发布多个开源版本和商业版本的修复，并建议尽快升级。同时，应限制网络访问，仅允许可信客户端连接，强化认证和最小权限ACL，并移除不必要的CLIENT KILL、Lua脚本、Pub/Sub等访问权限。Redis不应直接暴露于互联网。
当前威胁态势
截至2026年8月27日，Redis未发现该漏洞在客户环境中被主动利用。但鉴于漏洞的严重性，仍需警惕潜在风险。Redis Cloud Essentials已修复，Pro订阅正在修复中，客户可联系技术客户经理加速处理。
Q&A
CVE-2026-81934是什么漏洞？
CVE-2026-81934是Redis披露的一个在TLS待处理数据处理中的释放后使用漏洞，攻击者可能利用该漏洞执行远程代码。
CVE-2026-81934的CVSS评分是多少？
官方CVSS评分为9.8（严重），但Redis自评为7.5（高危），CVSS v4.0向量为CVSS:4.0/AV:A/AC:H/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N。
为什么Redis将CVE-2026-81934评为7.5而不是9.8？
Redis认为成功利用该漏洞需要认证、广泛权限、协调的TLS会话、精确的运行时条件以及目标特定的适配，因此评估为高危（7.5）而非严重（9.8）。
如何修复CVE-2026-81934漏洞？
应尽快升级到修复版本。Redis开源版本修复版本包括8.10.1、8.8.2、8.6.6、8.4.6、8.2.9、7.4.11、7.2.16和6.2.24；Redis Software修复版本包括8.2.0-46、8.0.20-96、7.22.2-179和7.8.6-303。
在升级之前，有哪些缓解措施可以降低CVE-2026-81934的风险？
限制Redis网络访问仅允许可信客户端，强制强认证和最小权限ACL，移除不必要的CLIENT KILL、Lua脚本、Pub/Sub及相关键或通道的访问，并确保Redis不直接暴露在互联网上。
CVE-2026-81934是否已被积极利用？
截至2026年8月27日，Redis未发现客户环境中有主动利用该漏洞的情况。
Redis Cloud订阅是否受CVE-2026-81934影响？
Redis Cloud Essentials订阅已修补，Redis Cloud Pro订阅的修复正在进行中，需要加速维护的客户应联系技术客户经理。
