CVE-2026-101785 in MySQL Cluster
Zusammenfassung
von VulDB • 21.10.2026
Schwachstelle im MySQL Server und im Produkt MySQL Cluster von Oracle MySQL (Komponente: Server: JSON). Betroffene, unterstützte Versionen sind MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 und 26.7.0-26.7.1. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem gering privilegierten Angreifer mit Netzwerkzugriff über mehrere Protokolle, MySQL Server und MySQL Cluster zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Erstellungs-, Lösch- oder Änderungsrecht für kritische Daten bzw. alle von MySQL Server und MySQL Cluster zugänglichen Daten sowie zu unbefugtem Lesezugriff auf eine Teilmenge der von MySQL Server und MySQL Cluster zugänglichen Daten führen, außerdem kann ein Angreifer unbefugt einen Hänger oder häufig wiederholbaren Absturz (vollständiger DOS) von MySQL Server und MySQL Cluster verursachen. CVSS 3.1 Basis-Score: 8.3 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:H).
If you want to get best quality of vulnerability data, you may have to visit VulDB.