CVE-2026-70724
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność w MySQL Cluster (komponent: Cluster: General) dotyczy wersji 8.0.0-8.0.48, 8.4.0-8.4.11 i 9.7.0-9.7.2. Atakujący bez uwierzytelnienia może przez HTTP, przy interakcji użytkownika, przejąć kontrolę nad MySQL Cluster.
Ocena ryzyka
Ryzyko jest wysokie – pełne przejęcie klastra, co może prowadzić do naruszenia poufności, integralności i dostępności danych. Atak jest trudny do wykorzystania, ale skutki są krytyczne.
Rekomendacja
Zastosuj poprawki od Oracle. Ogranicz dostęp sieciowy do klastra i edukuj użytkowników o ryzyku interakcji z nieznanymi treściami.
Inne podatności w MySQL Cluster
Zobacz wszystkie- CVE-2026-60592Wysokie
Podatność w produkcie MySQL Cluster firmy Oracle (komponent: Cluster: NDB Operator). Dotknięte wersje to 8.0.0-8.0.47, 8.4.0-8.4.10 i 9.7.0-9.7.1. Łatwa do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na naruszenie bezpieczeństwa MySQL Cluster. Udane ataki mogą spowodować zawieszenie lub częste powtarzalne awarie (całkowity DoS) oraz nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych.
- CVE-2026-60569Średnie
Podatność w produkcie MySQL Cluster (komponent Cluster: NDB Operator) w wersjach 8.0.0-8.0.47, 8.4.0-8.4.10 i 9.7.0-9.7.1. Atakujący bez uwierzytelnienia, mający dostęp lokalny do infrastruktury, może wykorzystać tę podatność, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych MySQL Cluster.
- CVE-2026-60171Średnie
Podatność w produkcie MySQL Cluster firmy Oracle MySQL (komponent: Server: Optimizer). Dotknięte wersje to 8.0.0-8.0.47. Podatność jest łatwo wykorzystywana przez uwierzytelnionego atakującego z wysokimi uprawnieniami i dostępem sieciowym przez wiele protokołów, co może prowadzić do zawieszenia lub częstego awarii (pełne DOS) klastra MySQL.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: General). Supported versions that are affected are 8.0.0-8.0.48, 8.4.0-8.4.11 and 9.7.0-9.7.2. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise MySQL Cluster. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in takeover of MySQL Cluster. CVSS 3.1 Base Score 7.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS