CVE-2026-101513
NiskieCVSS 3.8Streszczenie
Podatność w produkcie MySQL Cluster (komponent InnoDB) w wersjach 8.0.0-8.0.37. Trudny do wykorzystania atak wymagający dostępu fizycznego może spowodować zawieszenie lub powtarzalny crash (pełny DoS).
Ocena ryzyka
Może doprowadzić do całkowitej niedostępności klastra MySQL, zakłócając krytyczne usługi bazodanowe.
Rekomendacja
Zaktualizuj MySQL Cluster do wersji nowszej niż 8.0.37 lub zastosuj poprawki Oracle.
Inne podatności w MySQL Cluster
Zobacz wszystkie- CVE-2026-101628Średnie
Podatność w produkcie Oracle MySQL Cluster (komponent Cluster: NDB Operator) dotyczy wersji 9.7.3. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez HTTP może wywołać zawieszenie lub powtarzalną awarię (całkowity DoS) klastra MySQL.
- CVE-2026-101769Wysokie
Podatność w produkcie MySQL Cluster (komponent Cluster: General) w wersjach 26.7.0-26.7.1. Trudny do wykorzystania atak przez sieć TCP pozwala nieuwierzytelnionemu atakującemu na zawieszenie lub powtarzalny crash (pełny DoS) oraz nieautoryzowany odczyt i modyfikację części danych.
- CVE-2026-70724Wysokie
Podatność w MySQL Cluster (komponent: Cluster: General) dotyczy wersji 8.0.0-8.0.48, 8.4.0-8.4.11 i 9.7.0-9.7.2. Atakujący bez uwierzytelnienia może przez HTTP, przy interakcji użytkownika, przejąć kontrolę nad MySQL Cluster.
- CVE-2026-60592Wysokie
Podatność w produkcie MySQL Cluster firmy Oracle (komponent: Cluster: NDB Operator). Dotknięte wersje to 8.0.0-8.0.47, 8.4.0-8.4.10 i 9.7.0-9.7.1. Łatwa do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na naruszenie bezpieczeństwa MySQL Cluster. Udane ataki mogą spowodować zawieszenie lub częste powtarzalne awarie (całkowity DoS) oraz nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych.
- CVE-2026-60569Średnie
Podatność w produkcie MySQL Cluster (komponent Cluster: NDB Operator) w wersjach 8.0.0-8.0.47, 8.4.0-8.4.10 i 9.7.0-9.7.1. Atakujący bez uwierzytelnienia, mający dostęp lokalny do infrastruktury, może wykorzystać tę podatność, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych MySQL Cluster.
- CVE-2026-60171Średnie
Podatność w produkcie MySQL Cluster firmy Oracle MySQL (komponent: Server: Optimizer). Dotknięte wersje to 8.0.0-8.0.47. Podatność jest łatwo wykorzystywana przez uwierzytelnionego atakującego z wysokimi uprawnieniami i dostępem sieciowym przez wiele protokołów, co może prowadzić do zawieszenia lub częstego awarii (pełne DOS) klastra MySQL.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the MySQL Cluster product of Oracle MySQL (component: InnoDB). Supported versions that are affected are 8.0.0-8.0.37. Difficult to exploit vulnerability allows physical access to compromise MySQL Cluster. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Cluster. CVSS 3.1 Base Score 3.8 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:P/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS