CVE-2026-101772 in MySQL Cluster
Résumé
par VulDB • 21/10/2026
Vulnérabilité dans le serveur MySQL et le produit MySQL Cluster d'Oracle MySQL (composant : programmes client). Les versions prises en charge affectées sont les suivantes : MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 ; MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 et 26.7.0-26.7.1. Une vulnérabilité difficile à exploiter permet à un attaquant non authentifié disposant d'un accès réseau via plusieurs protocoles de compromettre MySQL Server et MySQL Cluster. Des attaques réussies contre cette vulnérabilité peuvent entraîner la prise de contrôle du serveur MySQL et de MySQL Cluster. Score CVSS 3.1 Base : 8,1 (impacts sur la confidentialité, l'intégrité et la disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.