Redis 安全更新修复事务执行时的权限撤销漏洞 RSS

Redis 发布多条维护分支的安全更新，其中 8.10.2 修复了事务排队后撤销 ACL 权限仍可访问相关键的问题，并处理时间序列、向量检索和深层 JSON 输入引发的崩溃。集群总线还新增未认证启动告警，以及要求总线启用 TLS 认证的可选保护配置；该选项默认关闭。对使用细粒度权限和集群部署的团队，这次更新既涉及升级，也涉及核对总线网络暴露与认证设置，不能把新增告警误当成认证已自动启用。

发布于 2026-09-22T01:07:45.954307Z · Redis · Redis

发布 安全 权限

Redis 发布多条维护分支的安全更新，其中 8.10.2 修复了事务排队后撤销 ACL 权限仍可访问相关键的问题，并处理时间序列、向量检索和深层 JSON 输入引发的崩溃。集群总线还新增未认证启动告警，以及要求总线启用 TLS 认证的可选保护配置；该选项默认关闭。对使用细粒度权限和集群部署的团队，这次更新既涉及升级，也涉及核对总线网络暴露与认证设置，不能把新增告警误当成认证已自动启用。

Redis 发布多条维护分支的安全更新，其中 8.10.2 修复了事务排队后撤销 ACL 权限仍可访问相关键的问题，并处理时间序列、向量检索和深层 JSON 输入引发的崩溃。集群总线还新增未认证启动告警，以及要求总线启用 TLS 认证的可选保护配置；该选项默认关闭。对使用细粒度权限和集群部署的团队，这次更新既涉及升级，也涉及核对总线网络暴露与认证设置，不能把新增告警误当成认证已自动启用。

原始来源 ↗

来源记录

• pgweb.info_item · 70b1aceeff51f273 · 2026-10-03T04:08:55.967155Z