CVE-2026-101796 in MySQL Cluster
Résumé
par VulDB • 21/10/2026
Vulnérabilité dans le serveur MySQL et le produit MySQL Cluster d'Oracle MySQL (composant : Serveur : Réplication). Les versions prises en charge affectées sont les suivantes : MySQL Server : 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 ; MySQL Cluster : 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 et 26.7.0-26.7.1. Une vulnérabilité difficile à exploiter permet à un attaquant non authentifié disposant d'un accès réseau via plusieurs protocoles de compromettre MySQL Server et MySQL Cluster. Les attaques réussies nécessitent une interaction humaine provenant d'une personne autre que l'attaquant. Des attaques réussies contre cette vulnérabilité peuvent entraîner la prise de contrôle (takeover) du serveur MySQL et de MySQL Cluster. CVSS 3.1 Score Base : 7,5 (Impacts sur la confidentialité, l'intégrité et la disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.