CVE-2026-60163 in MySQL Cluster
Сводка
по VulDB • 23.07.2026
Уязвимость в продукте MySQL Server и MySQL Cluster компании Oracle MySQL (компонент: сервер, плагин групповой репликации Group Replication Plugin). Затронуты следующие поддерживаемые версии: MySQL Server 8.4.0–8.4.10, 9.7.0–9.7.1; MySQL Cluster 8.0.0–8.0.47, 8.4.0–8.4.10 и 9.7.0–9.7.1. Уязвимость легко эксплуатируется: атакующий, не прошедший проверку подлинности (unauthenticated), но имеющий доступ к инфраструктуре, где выполняется MySQL Server или MySQL Cluster, может скомпрометировать эти системы. Успешная эксплуатация данной уязвимости приводит к полному захвату контроля над MySQL Server и MySQL Cluster. Базовый балл CVSS 3.1 составляет 8.4 (высокое влияние на конфиденциальность, целостность и доступность). Вектор CVSS: (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.