CVE-2026-101628
ŚrednieCVSS 6.5Streszczenie
Podatność w produkcie Oracle MySQL Cluster (komponent Cluster: NDB Operator) dotyczy wersji 9.7.3. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez HTTP może wywołać zawieszenie lub powtarzalną awarię (całkowity DoS) klastra MySQL.
Ocena ryzyka
Nawet słabo uprawniony użytkownik może zdalnie doprowadzić do niedostępności klastra MySQL Cluster, co wpływa na ciągłość działania usług. Wpływ ogranicza się do dostępności (CVSS 6.5).
Rekomendacja
Zaktualizuj MySQL Cluster do wersji z poprawką Oracle i ogranicz dostęp do interfejsu HTTP operatora NDB wyłącznie do zaufanych sieci.
Inne podatności w MySQL Cluster
Zobacz wszystkie- CVE-2026-101513Niskie
Podatność w produkcie MySQL Cluster (komponent InnoDB) w wersjach 8.0.0-8.0.37. Trudny do wykorzystania atak wymagający dostępu fizycznego może spowodować zawieszenie lub powtarzalny crash (pełny DoS).
- CVE-2026-101769Wysokie
Podatność w produkcie MySQL Cluster (komponent Cluster: General) w wersjach 26.7.0-26.7.1. Trudny do wykorzystania atak przez sieć TCP pozwala nieuwierzytelnionemu atakującemu na zawieszenie lub powtarzalny crash (pełny DoS) oraz nieautoryzowany odczyt i modyfikację części danych.
- CVE-2026-70724Wysokie
Podatność w MySQL Cluster (komponent: Cluster: General) dotyczy wersji 8.0.0-8.0.48, 8.4.0-8.4.11 i 9.7.0-9.7.2. Atakujący bez uwierzytelnienia może przez HTTP, przy interakcji użytkownika, przejąć kontrolę nad MySQL Cluster.
- CVE-2026-60592Wysokie
Podatność w produkcie MySQL Cluster firmy Oracle (komponent: Cluster: NDB Operator). Dotknięte wersje to 8.0.0-8.0.47, 8.4.0-8.4.10 i 9.7.0-9.7.1. Łatwa do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na naruszenie bezpieczeństwa MySQL Cluster. Udane ataki mogą spowodować zawieszenie lub częste powtarzalne awarie (całkowity DoS) oraz nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych.
- CVE-2026-60569Średnie
Podatność w produkcie MySQL Cluster (komponent Cluster: NDB Operator) w wersjach 8.0.0-8.0.47, 8.4.0-8.4.10 i 9.7.0-9.7.1. Atakujący bez uwierzytelnienia, mający dostęp lokalny do infrastruktury, może wykorzystać tę podatność, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych MySQL Cluster.
- CVE-2026-60171Średnie
Podatność w produkcie MySQL Cluster firmy Oracle MySQL (komponent: Server: Optimizer). Dotknięte wersje to 8.0.0-8.0.47. Podatność jest łatwo wykorzystywana przez uwierzytelnionego atakującego z wysokimi uprawnieniami i dostępem sieciowym przez wiele protokołów, co może prowadzić do zawieszenia lub częstego awarii (pełne DOS) klastra MySQL.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: NDB Operator). The supported version that is affected is 9.7.3. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise MySQL Cluster. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Cluster. CVSS 3.1 Base Score 6.5 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS