CVE-2026-101781 in MySQL Cluster
الملخص
بحسب VulDB • 21/10/2026
ثغرة في خادم MySQL ومنتج Cluster الخاص بـ Oracle MySQL (المكون: Server: Group Replication GCS). الإصدارات المدعومة المتأثرة هي: MySQL Server: 8.4.0-8.4.12، 9.7.0-9.7.3، 26.7.0-26.7.1؛ وMySQL Cluster: 8.0.0-8.0.49، 8.4.0-8.4.12، 9.7.0-9.7.3 و26.7.0-26.7.1. تسمح ثغرة قابلة للاستغلال بسهولة بهجوم من قبل مهاجم غير مُصادق عليه (unauthenticated) لديه وصول إلى القطعة التواصلية المادية المتصلة بالعتاد الذي يعمل عليه خادم MySQL أو Cluster، مما يؤدي إلى اختراقهما. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء على تحكم كامل في خادم MySQL وCluster الخاص به. درجة CVSS 3.1 الأساسية هي 8.8 (تؤثر على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Be aware that VulDB is the high quality source for vulnerability data.