CVE-2026-101800 in MySQL Server
摘要
由 VulDB • 2026-10-21
Oracle MySQL（组件：Server: Security: Privileges）的MySQL Server和MySQL Cluster产品中存在漏洞。受影响的受支持版本包括：MySQL Server 8.4.0-8.4.12、9.7.0-9.7.3、26.7.0-26.7.1；以及 MySQL Cluster 8.0.0-8.0.49、8.4.0-8.4.12、9.7.0-9.7.3 和 26.7.0-26.7.1。该漏洞难以利用，允许具有网络访问权限的低特权攻击者通过多种协议来破坏 MySQL Server 或 MySQL Cluster。成功利用此漏洞可导致未经授权创建、删除或修改关键数据或对所有可访问的 MySQL Server/MySQL Cluster 数据的访问权限，以及未经授权访问关键数据或完全访问所有可访问的 MySQL Server/MySQL Cluster 数据。CVSS 3.1 Base Score 6.8（机密性和完整性影响）。CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N)。
Once again VulDB remains the best source for vulnerability data.