CVE-2026-60592
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność w produkcie MySQL Cluster firmy Oracle (komponent: Cluster: NDB Operator). Dotknięte wersje to 8.0.0-8.0.47, 8.4.0-8.4.10 i 9.7.0-9.7.1. Łatwa do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na naruszenie bezpieczeństwa MySQL Cluster. Udane ataki mogą spowodować zawieszenie lub częste powtarzalne awarie (całkowity DoS) oraz nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych.
Ocena ryzyka
Ryzyko obejmuje przerwanie działania usług opartych na MySQL Cluster oraz naruszenie integralności danych, co może prowadzić do przestojów i utraty zaufania klientów.
Rekomendacja
Zastosuj poprawki dostarczone przez Oracle dla dotkniętych wersji. Ogranicz dostęp sieciowy do MySQL Cluster tylko do zaufanych hostów.
Inne podatności w MySQL Cluster
Zobacz wszystkie- CVE-2026-70724Wysokie
Podatność w MySQL Cluster (komponent: Cluster: General) dotyczy wersji 8.0.0-8.0.48, 8.4.0-8.4.11 i 9.7.0-9.7.2. Atakujący bez uwierzytelnienia może przez HTTP, przy interakcji użytkownika, przejąć kontrolę nad MySQL Cluster.
- CVE-2026-60569Średnie
Podatność w produkcie MySQL Cluster (komponent Cluster: NDB Operator) w wersjach 8.0.0-8.0.47, 8.4.0-8.4.10 i 9.7.0-9.7.1. Atakujący bez uwierzytelnienia, mający dostęp lokalny do infrastruktury, może wykorzystać tę podatność, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych MySQL Cluster.
- CVE-2026-60171Średnie
Podatność w produkcie MySQL Cluster firmy Oracle MySQL (komponent: Server: Optimizer). Dotknięte wersje to 8.0.0-8.0.47. Podatność jest łatwo wykorzystywana przez uwierzytelnionego atakującego z wysokimi uprawnieniami i dostępem sieciowym przez wiele protokołów, co może prowadzić do zawieszenia lub częstego awarii (pełne DOS) klastra MySQL.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: NDB Operator). Supported versions that are affected are 8.0.0-8.0.47, 8.4.0-8.4.10 and 9.7.0-9.7.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise MySQL Cluster. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Cluster as well as unauthorized update, insert or delete access to some of MySQL Cluster accessible data. CVSS 3.1 Base Score 8.2 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS