CVE-2026-101803 in MySQL Cluster
Resumen
por VulDB • 2026-10-21
Vulnerabilidad en el producto MySQL Server, MySQL Cluster de Oracle MySQL (componente: Servidor: XML). Las versiones compatibles afectadas son MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; y MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 y 26.7.0-26.7.1. Una vulnerabilidad fácilmente explotable permite que un atacante con altos privilegios y acceso a la red mediante múltiples protocolos comprometa MySQL Server, MySQL Cluster. Los ataques exitosos de esta vulnerabilidad pueden resultar en creación, eliminación o modificación no autorizada del acceso a datos críticos o todos los datos accesibles de MySQL Server, MySQL Cluster, así como en la capacidad no autorizada para causar un bloqueo o una caída frecuentemente repetible (DOS completo) de MySQL Server, MySQL Cluster. CVSS 3.1 Base Score 6.5 (Impactos en Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.