CVE-2026-60331
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Podatność w produktach MySQL Server i MySQL Cluster (komponent Server: Replication) w wersjach MySQL Server 8.4.0-8.4.10, 9.7.0-9.7.1 oraz MySQL Cluster 8.0.0-8.0.47, 8.4.0-8.4.10 i 9.7.0-9.7.1. Atakujący z wysokimi uprawnieniami, mający dostęp lokalny do infrastruktury, może wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad MySQL Server i MySQL Cluster.
Ocena ryzyka
Ryzyko polega na możliwości całkowitego przejęcia serwera MySQL i klastra, co może prowadzić do naruszenia poufności, integralności i dostępności danych oraz zakłócenia replikacji.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez Oracle dla dotkniętych wersji oraz ograniczenie dostępu lokalnego do serwerów tylko dla zaufanych administratorów z wysokimi uprawnieniami.
Inne podatności w MySQL Server, MySQL Cluster
Zobacz wszystkie- CVE-2026-61109Średnie
Podatność w komponencie JSON serwera MySQL i MySQL Cluster. Atakujący z niskimi uprawnieniami może zdalnie spowodować zawieszenie lub częste awarie (pełne DOS) serwera.
- CVE-2026-61093Średnie
Podatność w komponencie Optymalizator serwera MySQL i MySQL Cluster. Atakujący z niskimi uprawnieniami może zdalnie spowodować zawieszenie lub częste awarie (pełne DOS).
- CVE-2026-60332Średnie
Podatność w produktach MySQL Server i MySQL Cluster (komponent Server: Group Replication GCS) w wersjach MySQL Server 8.4.0-8.4.10, 9.7.0-9.7.1 oraz MySQL Cluster 8.0.0-8.0.47, 8.4.0-8.4.10 i 9.7.0-9.7.1. Atakujący z wysokimi uprawnieniami, mający dostęp lokalny do infrastruktury, może wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad MySQL Server i MySQL Cluster.
- CVE-2026-60324Średnie
Podatność w MySQL Server i MySQL Cluster (komponent: Server: Optimizer) w wersjach 9.7.0-9.7.1. Niskouprzywilejowany atakujący przez sieć może spowodować zawieszenie lub częste awarie (DOS).
- CVE-2026-60316Wysokie
Podatność w MySQL Server i MySQL Cluster (komponent X Plugin) pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami przez sieć przejąć system. Eksploatacja jest łatwa.
- CVE-2026-60195Średnie
Podatność w komponencie JSON Duality serwera MySQL i MySQL Cluster. Atakujący z wysokimi uprawnieniami może zdalnie spowodować zawieszenie lub częste awarie (pełne DOS).
- CVE-2026-60194Średnie
Podatność w komponencie JSON Duality serwera MySQL i MySQL Cluster. Atakujący z wysokimi uprawnieniami może zdalnie spowodować zawieszenie lub częste awarie (pełne DOS).
- CVE-2026-60190Niskie
W MySQL Server i MySQL Cluster produktu Oracle MySQL wykryto podatność w komponencie Server: Replication. Podatność jest trudna do wykorzystania i wymaga uprzywilejowanego atakującego z dostępem sieciowym. Udany atak może spowodować częściową odmowę usługi.
- CVE-2026-60188Średnie
Podatność w MySQL Server i MySQL Cluster (komponent: Server: Replication) w wielu wersjach. Wysokouprzywilejowany atakujący z trudnym exploitacją może spowodować zawieszenie lub częste awarie (DOS).
- CVE-2026-60187Średnie
Podatność w MySQL Server i MySQL Cluster (komponent: Server: Replication) w wielu wersjach. Wymaga uprzywilejowanego atakującego z dostępem sieciowym i jest trudna do wykorzystania, ale może prowadzić do całkowitej odmowy usługi (zawieszenia lub częstego crasha).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Replication). Supported versions that are affected are MySQL Server: 8.4.0-8.4.10, 9.7.0-9.7.1; MySQL Cluster: 8.0.0-8.0.47, 8.4.0-8.4.10 and 9.7.0-9.7.1. Difficult to exploit vulnerability allows high privileged attacker with logon to the infrastructure where MySQL Server, MySQL Cluster executes to compromise MySQL Server, MySQL Cluster. Successful attacks of this vulnerability can result in takeover of MySQL Server, MySQL Cluster. CVSS 3.1 Base Score 6.4 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H).