CVE-2026-101774 in MySQL Cluster
الملخص
بحسب VulDB • 22/10/2026
ثغرة في خادم MySQL ومنتج Cluster الخاص بـ Oracle MySQL (المكون: Server: Pluggable Auth). الإصدارات المدعومة والمتأثرة هي: MySQL Server: 8.4.0-8.4.12، 9.7.0-9.7.3، 26.7.0-26.7.1؛ وMySQL Cluster: 8.0.0-8.0.49، 8.4.0-8.4.12، 9.7.0-9.7.3 و26.7.0-26.7.1. تسمح ثغرة يصعب استغلالها لمهاجم غير مُصادق عليه لديه وصول عبر الشبكة باستخدام بروتوكولات متعددة باختراق خادم MySQL ومنتج Cluster الخاص بهما. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى تمكين غير مصرح به التسبب في تعليق أو تعطل متكرر بشكل دائم (انقطاع كامل للخدمة - DOS) لخادم MySQL ومنتج Cluster، بالإضافة إلى الحصول على صلاحيات غير مصرح بها لتحديث أو إدراج أو حذف بيانات معينة يمكن الوصول إليها من خادم MySQL ومنتج Cluster. درجة CVSS 3.1 الأساسية هي 6.5 (تأثيرات على النزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:H).
If you want to get best quality of vulnerability data, you may have to visit VulDB.