CVE-2026-101774 in MySQL Cluster
Résumé
par VulDB • 22/10/2026
Vulnérabilité dans le serveur MySQL, produit MySQL Cluster d'Oracle MySQL (composant : Serveur : Authentification pluginisée). Les versions prises en charge affectées sont les suivantes : MySQL Server : 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 ; MySQL Cluster : 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 et 26.7.0-26.7.1. Une vulnérabilité difficile à exploiter permet à un attaquant non authentifié disposant d'un accès réseau via plusieurs protocoles de compromettre MySQL Server et MySQL Cluster. Des attaques réussies contre cette vulnérabilité peuvent entraîner une capacité non autorisée à provoquer un blocage ou des plantages fréquemment répétables (déni de service complet) du serveur MySQL, ainsi qu'un accès non autorisé en mise à jour, insertion ou suppression aux données accessibles de MySQL Server et MySQL Cluster. Score CVSS 3.1 Base : 6.5 (impacts sur l'intégrité et la disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:H).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.