CVE-2026-81934: Redis-Schwachstelle in der TLS-Datenverarbeitung
Dieser Text wurde mit künstlicher Intelligenz (KI) erstellt.Am 27. August 2026 wurde CVE-2026-81934 für Redis veröffentlicht. Die Schwachstelle betrifft die Funktion tlsProcessPendingData, welche die Liste ausstehender TLS-Daten verarbeitet, sofern Redis mit TLS-Unterstützung konfiguriert ist. Nach einer Korrektur der CNA vom 31. August 2026 beträgt der CVSS-Score 7.5 (v4.0) bzw. 7.1 (v3.1), Schweregrad hoch; ursprünglich war die Schwachstelle mit 9,8 (kritisch) eingestuft.
Laut korrigiertem CVSS-Vektor setzt ein Angriff Zugang aus dem angrenzenden Netzwerk, niedrige Berechtigungen und eine hohe Angriffskomplexität voraus. Gelingt er, sind beliebige Befehle mit den Privilegien des Redis-Servers möglich. Laut den Release Notes wird der Fehler ausgelöst, wenn ein Befehl eine andere ausstehende Verbindung schließt. Für die Priorisierung sind daher insbesondere Redis-Instanzen mit TLS-Konfiguration relevant.
Schwachstelle: CVE-2026-81934 (CVSS 7.5 (v4.0) / 7.1 (v3.1), hoch – korrigiert am 31.08.2026; zuvor 9.8)
Status: kein aktiver Missbrauch belegt
Betroffene Funktion und mögliche Auswirkung
CVE-2026-81934 ist ein Use-after-Free-Fehler in tlsProcessPendingData. Die Funktion verarbeitet ausstehende TLS-Daten einer Redis-Instanz.
Die dokumentierte mögliche Auswirkung besteht in der Ausführung beliebiger Befehle im Berechtigungskontext des Redis-Servers. Die TLS-Konfiguration ist dabei eine Voraussetzung für die beschriebene Schwachstelle.
Für Organisationen in Deutschland und Österreich, die unter NIS-2 bzw. das österreichische NISG fallen, kann die Ausnutzung einer solchen Schwachstelle Meldepflichten auslösen. In der Schweiz gilt die Meldepflicht nach dem revidierten Informationssicherheitsgesetz (ISG) gegenüber dem BACS für Betreiber kritischer Infrastrukturen. Darüber hinaus greift bei einem sicherheitsrelevanten Vorfall mit Bezug zu personenbezogenen Daten in der EU die 72-Stunden-Meldepflicht gemäß DSGVO Art. 33. Betreiber kritischer Infrastrukturen sollten den Patchstatus von Redis-Instanzen mit TLS-Konfiguration daher mit hoher Priorität behandeln.
Bereinigte Redis-Releases
Für CVE-2026-81934 stehen bereinigte Releases für mehrere Redis-Branches bereit:
Redis 6.2.24
Redis 7.2.16
Redis 7.4.11
Redis 8.2.9
Redis 8.4.6
Redis 8.6.6
Redis 8.8.2
Redis 8.10.1
Unternehmen sollten den Patchstatus und die Betroffenheit ihrer Redis-Instanzen prüfen. Systeme mit TLS-Konfiguration sollten priorisiert behandelt werden.
Maßnahmen zur Risikobehandlung
Die folgenden Schritte ergeben sich aus der dokumentierten Schwachstelle und den bereitgestellten Fixes:
Redis-Instanzen mit TLS-Konfiguration identifizieren.
Patchstand und Betroffenheit für CVE-2026-81934 prüfen.
Betroffene Systeme je eingesetztem Branch auf Redis 6.2.24, 7.2.16, 7.4.11, 8.2.9, 8.4.6, 8.6.6, 8.8.2 oder 8.10.1 aktualisieren.
Redis-Instanzen nicht ohne Authentifizierung oder Netzwerksegmentierung exponieren.
Kontinuierliches Schwachstellen- und Vendor-Risk-Monitoring etablieren.
Die Prüfung von Authentifizierung und Netzwerksegmentierung ergänzt die Aktualisierung der betroffenen Redis-Instanzen. Beide Maßnahmen betreffen die Erreichbarkeit eines Dienstes, während der Patchstatus die technische Betroffenheit im eingesetzten Redis-Branch adressiert.
Sichtbarkeit von Redis-Diensten
LocateRisk EASM kann Redis-Instanzen unter Unternehmens-Assets identifizieren und erreichbare Dienste für die technische Priorisierung sichtbar machen. Bei CVE-2026-81934 ist die Kombination aus Redis-Dienst, TLS-Konfiguration und Erreichbarkeit relevant. Neben aktiv genutzten Systemen erfasst die kontinuierliche Außenperspektive auch vergessene oder nicht inventarisierte Instanzen – etwa aus Schatten-IT oder abgelösten Projekten –, die im internen Asset-Management häufig nicht geführt werden.
Eine sichtbare Redis-Instanz belegt jedoch nicht, dass eine konkret verwundbare Version eingesetzt wird. Für die Bewertung von CVE-2026-81934 sind daher die Prüfung des Patchstands sowie die Kontrolle von TLS-Konfiguration, Authentifizierung und Netzwerksegmentierung erforderlich.
Bin ich betroffen?
Betroffen ist Redis mit TLS-Konfiguration; behoben wurde die Schwachstelle in 6.2.24, 7.2.16, 7.4.11, 8.2.9, 8.4.6, 8.6.6, 8.8.2 und 8.10.1. Wer wissen will, ob Redis in der eigenen extern erreichbaren Infrastruktur überhaupt sichtbar ist, kann den CVE-Quick-Check am Ende dieses Artikels nutzen: Er zeigt exponierte Systeme und die von außen erkennbare Software.
Die konkret installierte Version lässt sich von außen nicht in jedem Fall bestimmen — ausschlaggebend ist der Abgleich mit dem Hersteller-Advisory.
CVE-2026-81934 ist eine Use-after-Free-Schwachstelle in der Redis-Funktion tlsProcessPendingData, die ausstehende TLS-Daten verarbeitet. Laut korrigiertem CVSS-Vektor der CNA setzt ein Angriff Zugang aus dem angrenzenden Netzwerk und niedrige Berechtigungen voraus; gelingt er, sind beliebige Befehle mit den Privilegien des Redis-Servers möglich. Seit dem 31. August 2026 ist sie mit CVSS 7.5 (v4.0) bzw. 7.1 (v3.1) bewertet, Schweregrad hoch; ursprünglich waren 9,8 (kritisch) angegeben.
Betroffen sind Redis-Instanzen, die mit TLS-Unterstützung konfiguriert sind. Systeme ohne TLS-Konfiguration sind von dieser Schwachstelle nicht betroffen.
Bereinigte Releases stehen für mehrere Branches bereit: Redis 6.2.24, 7.2.16, 7.4.11, 8.2.9, 8.4.6, 8.6.6, 8.8.2 und 8.10.1. Administratoren sollten die eingesetzte Redis-Version identifizieren und auf den jeweils passenden bereinigten Release aktualisieren.
Stand: 28.08.2026, aktualisiert am 30.09.2026 (Neubewertung der CVSS-Einstufung durch die CNA). Dieser Beitrag dient allgemeinen Informationszwecken und ist keine Rechts-, Sicherheits- oder Handlungsberatung im Einzelfall. Sicherheitslage und Patch-Verfügbarkeit können sich seit der Veröffentlichung geändert haben; maßgeblich ist stets das verlinkte Hersteller-Advisory. Trotz sorgfältiger Recherche übernehmen wir keine Gewähr für Aktualität, Richtigkeit und Vollständigkeit.
CVE Quick Check
Prüfen Sie in wenigen Minuten, ob zu einer aktuellen CVE Hinweise auf Ihrer extern sichtbaren Angriffsfläche erkennbar sind.
Grobe Einschätzung in wenigen Minuten per E-Mail.
Details im kostenlosen Gespräch mit einem LocateRisk Consultant.
Das erhalten Sie per E-Mail
UnternehmenIhre Firma GmbH
Geprüfte CVECVE-2026-81934
Passive Bewertung
Hinweise zur CVEgefunden oder nicht gefunden
Mehr erfahren, Demo buchen oder einfach mal kurz austauschen? Wir freuen uns!
We use cookies to optimize our website and our service.
Functional
Immer aktiv
Die technische Speicherung oder der Zugang ist unbedingt erforderlich für den rechtmäßigen Zweck, die Nutzung eines bestimmten Dienstes zu ermöglichen, der vom Teilnehmer oder Nutzer ausdrücklich gewünscht wird, oder für den alleinigen Zweck, die Übertragung einer Nachricht über ein elektronisches Kommunikationsnetz durchzuführen.
Vorlieben
Die technische Speicherung oder der Zugriff ist für den rechtmäßigen Zweck der Speicherung von Präferenzen erforderlich, die nicht vom Abonnenten oder Benutzer angefordert wurden.
Statistics
Die technische Speicherung oder der Zugriff, der ausschließlich zu statistischen Zwecken erfolgt.Die technische Speicherung oder der Zugriff, der ausschließlich zu anonymen statistischen Zwecken verwendet wird. Ohne eine Vorladung, die freiwillige Zustimmung deines Internetdienstanbieters oder zusätzliche Aufzeichnungen von Dritten können die zu diesem Zweck gespeicherten oder abgerufenen Informationen allein in der Regel nicht dazu verwendet werden, dich zu identifizieren.
Marketing
Die technische Speicherung oder der Zugriff ist erforderlich, um Nutzerprofile zu erstellen, um Werbung zu versenden oder um den Nutzer auf einer Website oder über mehrere Websites hinweg zu ähnlichen Marketingzwecken zu verfolgen.
Deutsch 
English 
Français