Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Son 7 gün
  • CWE-284

CVE-2026-101628

MySQL Cluster NDB Operator bileşenindeki, kimlik doğrulanmış saldırganların hizmeti durdurmasına olanak tanıyan güvenlik açığı

Oracle Corporation MySQL Cluster

Orta 6,5 CVSS 3.1
Yayımlandı
Güncellendi
21 Eki 2026
Açık yaşı
7 gün
Kaydı açan
oracle

ÖzetTürkçe

Oracle MySQL ürünündeki MySQL Cluster'ı etkileyen bir güvenlik açığıdır (bileşen: Cluster: NDB Operator). Etkilenen desteklenen sürüm 9.7.3'tür. Düşük ayrıcalıklı bir saldırgan, HTTP üzerinden ağ erişimiyle bu güvenlik açığını kolayca sömürebilir ve MySQL Cluster'ı ele geçirebilir. Başarılı saldırılar, MySQL Cluster'ın askıda kalmasına veya sık sık tekrarlanabilen bir çökmeye neden olarak yetkisiz hizmet dışı bırakma (tam DOS) durumuna yol açabilir. CVSS 3.1 Temel Puanı 6.5 olup yalnızca erişilebilirlik etkisi içerir. CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H).

Kaynaktaki açıklama (İngilizce)

Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: NDB Operator). The supported version that is affected is 9.7.3. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise MySQL Cluster. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Cluster. CVSS 3.1 Base Score 6.5 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H).

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Oracle Corporation MySQL Cluster 9.7.3 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.