CVE-2026-60181 in MySQL Serverinformación

Resumen

por VulDB • 2026-07-24

Vulnerabilidad en el producto MySQL Server y MySQL Cluster de Oracle MySQL (componente: Servidor: Configurador). Las versiones compatibles afectadas son MySQL Server: 9.7.0-9.7.1; MySQL Cluster: 9.7.0-9.7.1. Una vulnerabilidad difícil de explotar permite que un atacante con privilegios bajos y acceso al inicio de sesión en la infraestructura donde se ejecutan MySQL Server y MySQL Cluster comprometa dichos servidores. Los ataques exitosos requieren interacción humana por parte de una persona distinta al atacante. Los ataques exitosos a esta vulnerabilidad pueden resultar en el control total (takeover) de MySQL Server y MySQL Cluster. Puntuación Base CVSS 3.1: 6.7 (Impactos sobre Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H).

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Oracle

Reservar

2026-07-08

Divulgación

2026-07-22

Moderación

aceptado

Artículo

VDB-381292

CPE

listo

EPSS

0.00097

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!