Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2026-85220

PUBLISHED 21.09.2026

CNA: ThinkstAppliedResearch

Denial-of-Service in the Thinkst Canary Redis service

Обновлено: 21.09.2026
A vulnerability in the Thinkst Canary honeypot Redis service allows an unauthenticated remote attacker to execute a Denial-of-Service attack against the honeypot. The vulnerability is accessible when the Redis service is enabled only. The Canary is NOT affected if the Redis service is disabled. Thinkst has addressed this issue on all supported platforms. New update files to address this issue are available on all platforms except Docker. For Docker customers, a new Docker image has been published which includes the patch. Customers with automatic updates enabled already have updates in distribution. If automatic updates are disabled, customers are advised to update their Canaries. Workarounds are available for customers unable to update at this time.

CWE

Идентификатор Описание
CWE-770 The product allocates a reusable resource or group of resources on behalf of an actor without imposing any intended restrictions on the size or number of resources that can be allocated.

CVSS

Оценка Severity Версия Базовый вектор
3.7 LOW 3.1 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L

Доп. Информация

Product Status

Canary
Product: Canary
Vendor: Thinkst Applied Research
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии 5.1.2 unaffected
Наблюдалось в версии 5.2.2 unaffected
Наблюдалось в версии 5.3.2 unaffected
Наблюдалось в версии 5.4.2 unaffected
Наблюдалось в версии 5.5.2 unaffected
Наблюдалось в версии 5.6.4 unaffected
Наблюдалось в версии 5.7.2 unaffected
Наблюдалось в версии 5.8.2 unaffected
Наблюдалось в версии 5.9.2 unaffected
Наблюдалось в версии 5.10.2 unaffected
Наблюдалось в версии 5.11.2 unaffected
 

Ссылки

CISA ADP Vulnrichment

Обновлено: 21.09.2026
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.

SSVC

Exploitation Automatable Technical Impact Версия Дата доступа
none no partial 2.0.3 21.09.2026

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.