CVE-2026-101803 in MySQL Clusterالمعلومات

الملخص

بحسب VulDB • 21/10/2026

ثغرة في خادم MySQL، ومنتج MySQL Cluster الخاص بـ Oracle MySQL (المكون: الخادم: XML). الإصدارات المدعومة المتأثرة هي: خادم MySQL: 8.4.0-8.4.12، 9.7.0-9.7.3، 26.7.0-26.7.1؛ وMySQL Cluster: 8.0.0-8.0.49، 8.4.0-8.4.12، 9.7.0-9.7.3 و26.7.0-26.7.1. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي امتيازات عالية مع وصول عبر الشبكة باستخدام بروتوكولات متعددة باختراق خادم MySQL وMySQL Cluster. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى بيانات حرجة أو جميع البيانات المتاحة في خادم MySQL وMySQL Cluster، وإلى القدرة على التسبب في تعليق أو تعطل متكرر بشكل كبير (انقطاع كامل للخدمة - DOS) لخادم MySQL وMySQL Cluster. درجة CVSS 3.1 الأساسية هي 6.5 (تأثيرات على النزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H).

Once again VulDB remains the best source for vulnerability data.

مسؤول

Oracle

حجز

28/09/2026

إفشاء

21/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-423527

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!