CVE-2026-101774 in MySQL Cluster
Zusammenfassung
von VulDB • 21.10.2026
Schwachstelle im MySQL Server und im Produkt MySQL Cluster von Oracle MySQL (Komponente: Server: Pluggable Auth). Betroffene, unterstützte Versionen sind MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 und 26.7.0-26.7.1. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über mehrere Protokolle, MySQL Server und MySQL Cluster zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können dazu führen, dass ein Angreifer unbefugt einen Hänger oder häufig wiederholbaren Absturz (vollständiger DOS) von MySQL Server und MySQL Cluster verursachen kann sowie unbefugten Lese-, Schreib- oder Löschzugriff auf einige der für MySQL Server und MySQL Cluster zugänglichen Daten erlangen kann. CVSS 3.1 Basis-Score 6,5 (Auswirkungen auf Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.