CVE-2026-61081

NiskieCVSS 2.7

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 27/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Podatność w MySQL Server i MySQL Cluster (komponent Performance Schema) pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na nieautoryzowany odczyt części danych. Atak wymaga dostępu sieciowego i jest łatwy do przeprowadzenia.

Ocena ryzyka

Atakujący może uzyskać dostęp do wrażliwych danych przechowywanych w bazie, co narusza poufność informacji.

Rekomendacja

Należy zastosować łatkę dostarczoną przez Oracle dla odpowiednich wersji MySQL Server i MySQL Cluster.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Performance Schema). Supported versions that are affected are MySQL Server: 8.4.0-8.4.10, 9.7.0-9.7.1; MySQL Cluster: 8.0.0-8.0.47, 8.4.0-8.4.10 and 9.7.0-9.7.1. Easily exploitable vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server, MySQL Cluster. Successful attacks of this vulnerability can result in unauthorized read access to a subset of MySQL Server, MySQL Cluster accessible data. CVSS 3.1 Base Score 2.7 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N).