CVE-2026-101800 in MySQL Serverالمعلومات

الملخص

بحسب VulDB • 22/10/2026

ثغرة في خادم MySQL ومنتج Cluster الخاص بـ Oracle MySQL (المكون: Server: Security: Privileges). الإصدارات المدعومة المتأثرة هي: MySQL Server: 8.4.0-8.4.12، 9.7.0-9.7.3، 26.7.0-26.7.1؛ وMySQL Cluster: 8.0.0-8.0.49، 8.4.0-8.4.12، 9.7.0-9.7.3 و26.7.0-26.7.1. تسمح ثغرة يصعب استغلالها لمُهاجم ذي صلاحيات منخفضة ومع وصول عبر الشبكة باستخدام بروتوكولات متعددة باختراق MySQL Server وMySQL Cluster. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى بيانات حرجة أو جميع البيانات المتاحة في MySQL Server وMySQL Cluster، بالإضافة إلى الوصول غير المصرح به إلى بيانات حرجة أو وصول كامل إلى كل البيانات المتاحة لـ MySQL Server وMySQL Cluster. درجة CVSS 3.1 الأساسية هي 6.8 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

Oracle

حجز

28/09/2026

إفشاء

21/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-423524

EPSS

0.00292

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!