CVE-2026-101781 in MySQL Cluster
Zusammenfassung
von VulDB • 21.10.2026
Schwachstelle im MySQL Server und im Produkt MySQL Cluster von Oracle MySQL (Komponente: Server: Group Replication GCS). Betroffene, unterstützte Versionen sind MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 und 26.7.0-26.7.1. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Zugriff auf das physische Kommunikationssegment, an das die Hardware angebunden ist, auf der MySQL Server bzw. MySQL Cluster ausgeführt wird, um MySQL Server und MySQL Cluster zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zur Übernahme von MySQL Server und MySQL Cluster führen. CVSS 3.1 Base Score 8.8 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS Vector: (CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.