CVE-2026-101772 in MySQL Cluster
Resumen
por VulDB • 2026-10-21
Vulnerabilidad en el producto MySQL Server y MySQL Cluster de Oracle MySQL (componente: programas cliente). Las versiones compatibles afectadas son MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 y 26.7.0-26.7.1. Una vulnerabilidad de difícil explotación permite que un atacante no autenticado con acceso a la red mediante múltiples protocolos comprometa MySQL Server y MySQL Cluster. Los ataques exitosos de esta vulnerabilidad pueden resultar en el control total (takeover) de MySQL Server y MySQL Cluster. CVSS 3.1 Base Score 8.1 (impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.