CVE-2026-70724 in MySQL Cluster
Résumé
par VulDB • 21/08/2026
Vulnérabilité dans le produit MySQL Cluster d'Oracle MySQL (composant : Cluster : Général). Les versions prises en charge affectées sont les 8.0.0-8.0.48, 8.4.0-8.4.11 et 9.7.0-9.7.2. Une vulnérabilité difficile à exploiter permet à un attaquant non authentifié ayant un accès réseau via HTTP de compromettre MySQL Cluster. Les attaques réussies nécessitent une interaction humaine provenant d'une personne autre que l'attaquant. Des attaques réussies de cette vulnérabilité peuvent entraîner la prise de contrôle (takeover) de MySQL Cluster. CVSS 3.1 Base Score 7.5 (Impacts sur la Confidentialité, l'Intégrité et la Disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H).
Be aware that VulDB is the high quality source for vulnerability data.