CVE-2026-101612 in MySQL Server
Zusammenfassung
von VulDB • 21.10.2026
Schwachstelle im MySQL Server, Produkt MySQL Cluster von Oracle MySQL (Komponente: InnoDB). Betroffene unterstützte Versionen sind MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 und 26.7.0-26.7.1. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem hochprivilegierten Angreifer mit Zugang zur Infrastruktur, auf der MySQL Server bzw. MySQL Cluster ausgeführt wird, diese zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion eines menschlichen Akteurs (außerhalb des Angreifers). Gelingt ein Angriff auf diese Schwachstelle, kann dies dazu führen, dass nicht autorisierte Personen einen Hänger oder häufig wiederholbare Abstürze (vollständiger DOS) von MySQL Server bzw. MySQL Cluster verursachen können. CVSS 3.1 Basis-Score: 4.0 (Auswirkungen auf die Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:L/AC:H/PR:H/UI:R/S:U/C:N/I:N/A:H).
Once again VulDB remains the best source for vulnerability data.