CVE-2026-101769
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność w produkcie MySQL Cluster (komponent Cluster: General) w wersjach 26.7.0-26.7.1. Trudny do wykorzystania atak przez sieć TCP pozwala nieuwierzytelnionemu atakującemu na zawieszenie lub powtarzalny crash (pełny DoS) oraz nieautoryzowany odczyt i modyfikację części danych.
Ocena ryzyka
Może prowadzić do niedostępności klastra bazodanowego oraz wycieku lub modyfikacji danych, co zakłóca działanie usług krytycznych.
Rekomendacja
Zaktualizuj MySQL Cluster do wersji poza zakresem 26.7.0-26.7.1 zgodnie z wytycznymi Oracle; ogranicz dostęp sieciowy do portów klastra.
Inne podatności w MySQL Cluster
Zobacz wszystkie- CVE-2026-101628Średnie
Podatność w produkcie Oracle MySQL Cluster (komponent Cluster: NDB Operator) dotyczy wersji 9.7.3. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez HTTP może wywołać zawieszenie lub powtarzalną awarię (całkowity DoS) klastra MySQL.
- CVE-2026-101513Niskie
Podatność w produkcie MySQL Cluster (komponent InnoDB) w wersjach 8.0.0-8.0.37. Trudny do wykorzystania atak wymagający dostępu fizycznego może spowodować zawieszenie lub powtarzalny crash (pełny DoS).
- CVE-2026-70724Wysokie
Podatność w MySQL Cluster (komponent: Cluster: General) dotyczy wersji 8.0.0-8.0.48, 8.4.0-8.4.11 i 9.7.0-9.7.2. Atakujący bez uwierzytelnienia może przez HTTP, przy interakcji użytkownika, przejąć kontrolę nad MySQL Cluster.
- CVE-2026-60592Wysokie
Podatność w produkcie MySQL Cluster firmy Oracle (komponent: Cluster: NDB Operator). Dotknięte wersje to 8.0.0-8.0.47, 8.4.0-8.4.10 i 9.7.0-9.7.1. Łatwa do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na naruszenie bezpieczeństwa MySQL Cluster. Udane ataki mogą spowodować zawieszenie lub częste powtarzalne awarie (całkowity DoS) oraz nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych.
- CVE-2026-60569Średnie
Podatność w produkcie MySQL Cluster (komponent Cluster: NDB Operator) w wersjach 8.0.0-8.0.47, 8.4.0-8.4.10 i 9.7.0-9.7.1. Atakujący bez uwierzytelnienia, mający dostęp lokalny do infrastruktury, może wykorzystać tę podatność, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych MySQL Cluster.
- CVE-2026-60171Średnie
Podatność w produkcie MySQL Cluster firmy Oracle MySQL (komponent: Server: Optimizer). Dotknięte wersje to 8.0.0-8.0.47. Podatność jest łatwo wykorzystywana przez uwierzytelnionego atakującego z wysokimi uprawnieniami i dostępem sieciowym przez wiele protokołów, co może prowadzić do zawieszenia lub częstego awarii (pełne DOS) klastra MySQL.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: General). Supported versions that are affected are 26.7.0-26.7.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via TCP to compromise MySQL Cluster. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Cluster as well as unauthorized update, insert or delete access to some of MySQL Cluster accessible data and unauthorized read access to a subset of MySQL Cluster accessible data. CVSS 3.1 Base Score 7.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS