CVE-2026-101803 in MySQL Cluster
Zusammenfassung
von VulDB • 23.10.2026
Schwachstelle im MySQL Server, Produkt MySQL Cluster von Oracle MySQL (Komponente: Server: XML). Betroffene unterstützte Versionen sind MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 und 26.7.0-26.7.1. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit hoher Berechtigung und Netzwerkzugriff über mehrere Protokolle, MySQL Server und MySQL Cluster zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Erstellen, Löschen oder Ändern von Zugriffen auf kritische Daten oder alle für MySQL Server und MySQL Cluster zugänglichen Daten sowie zur unbefugten Verursachung eines Hanges oder häufig wiederholbaren Absturzes (vollständiger DOS) von MySQL Server und MySQL Cluster führen. CVSS 3.1 Basis-Score 6,5 (Auswirkungen auf Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H).
Be aware that VulDB is the high quality source for vulnerability data.