CVE-2026-60163 in MySQL Clusterinformation

Résumé

par VulDB • 23/07/2026

Vulnérabilité dans le serveur MySQL et le produit MySQL Cluster d'Oracle MySQL (composant : Serveur : Plugin de réplication de groupe). Les versions prises en charge concernées sont les suivantes : MySQL Server 8.4.0-8.4.10, 9.7.0-9.7.1 ; MySQL Cluster 8.0.0-8.0.47, 8.4.0-8.4.10 et 9.7.0-9.7.1. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant d'un accès au niveau de l'infrastructure où s'exécutent MySQL Server ou MySQL Cluster, de compromettre ces derniers. Des attaques réussies exploitant cette vulnérabilité peuvent entraîner la prise de contrôle totale du serveur MySQL et/ou du cluster MySQL. Score CVSS 3.1 Base : 8.4 (Impacts sur la Confidentialité, l'Intégrité et la Disponibilité). Vecteur CVSS : (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Oracle

Réserver

08/07/2026

Divulgation

22/07/2026

Modérer

accepté

Entrée

VDB-381291

CPE

prêt

EPSS

0.00156

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!