CVE-2026-34318
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność w MySQL Shell (komponent Shell: Core Client) w wersjach 8.0.0-8.0.45, 8.4.0-8.4.8 i 9.0.0-9.6.0. Trudna do wykorzystania luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w MySQL Shell, z możliwym wpływem na inne produkty (scope change).
Ocena ryzyka
Mimo wysokich wymagań (wysokie uprawnienia, trudne wykorzystanie) udane ataki mogą prowadzić do wycieku krytycznych danych i wpływu na powiązane systemy. Organizacje korzystające z MySQL Shell powinny ocenić ekspozycję sieciową i uprawnienia kont.
Rekomendacja
Zaktualizuj MySQL Shell do wersji zawierającej poprawkę (poza zakresem 8.0.0-8.0.45, 8.4.0-8.4.8, 9.0.0-9.6.0) i ogranicz dostęp sieciowy oraz uprawnienia do niezbędnego minimum.
Inne podatności w MySQL Shell
Zobacz wszystkie- CVE-2026-34319Średnie
W produkcie MySQL Shell firmy Oracle (komponent Shell: Core Client) w wersjach 8.0.0-8.0.45, 8.4.0-8.4.8 i 9.0.0-9.6.0 występuje łatwo wykorzystywalna podatność. Nisko uprzywilejowany atakujący z logowaniem do infrastruktury, na której działa MySQL Shell, może doprowadzić do zawieszenia lub powtarzalnego crashu (pełny DoS), wymagając interakcji użytkownika.
- CVE-2026-34317Średnie
W produkcie MySQL Shell firmy Oracle (komponent Shell: Core Client) w wersjach 8.0.0-8.0.45, 8.4.0-8.4.8 i 9.0.0-9.6.0 występuje łatwo wykorzystywalna podatność. Nisko uprzywilejowany atakujący z logowaniem do infrastruktury, na której działa MySQL Shell, może doprowadzić do zawieszenia lub powtarzalnego crashu (pełny DoS), wymagając interakcji użytkownika.
- CVE-2022-21535Niskie
Podatność w produkcie MySQL Shell firmy Oracle MySQL (komponent: Shell: General/Core Client) dotyczy wersji 8.0.28 i wcześniejszych. Umożliwia nieautoryzowanemu atakującemu, który ma dostęp do infrastruktury, w której działa MySQL Shell, kompromitację tego narzędzia, wymagając jednocześnie interakcji ze strony innej osoby.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the MySQL Shell product of Oracle MySQL (component: Shell: Core Client). Supported versions that are affected are 8.0.0-8.0.45, 8.4.0-8.4.8 and 9.0.0-9.6.0. Difficult to exploit vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Shell. While the vulnerability is in MySQL Shell, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all MySQL Shell accessible data. CVSS 3.1 Base Score 5.8 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS