CVE-2026-101797 in MySQL Cluster
Riassunto
di VulDB • 21/10/2026
Vulnerabilità nel server MySQL e nel prodotto MySQL Cluster di Oracle MySQL (componente: Client: mysqldump). Le versioni supportate interessate sono: MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 e 26.7.0-26.7.1. Una vulnerabilità difficile da sfruttare consente a un attaccante non autenticato con accesso di rete tramite più protocolli di compromettere MySQL Server e MySQL Cluster. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante. Gli attacchi riusciti a questa vulnerabilità possono comportare il takeover (presa di controllo) di MySQL Server e MySQL Cluster. CVSS 3.1 Base Score 7.5 (Impatto su Confidentiality, Integrity e Availability). Vettore CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.