Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-284

CVE-2026-101720

MySQL Server ve MySQL Cluster'da kimlik doğrulamasız veri değiştirme açığı

Oracle Corporation MySQL ClusterOracle Corporation MySQL Server

Orta 5,3 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2026
Açık yaşı
7 gün
Kaydı açan
oracle

ÖzetTürkçe

MySQL Server ve MySQL Cluster ürünlerinin Connection Handling (Bağlantı Yönetimi) bileşeninde bir güvenlik açığı bulunmaktadır. Etkilenen sürümler MySQL Server için 26.7.0-26.7.1 ve MySQL Cluster için 26.7.0-26.7.1'dir. Kolay sömürülebilen bu açık, kimlik doğrulaması yapılmamış ve ağ erişimine sahip bir saldırganın birden fazla protokol üzerinden MySQL Server ve MySQL Cluster'ı ele geçirmesine olanak tanımaktadır. Başarılı bir saldırı, MySQL Server ve MySQL Cluster'ın erişilebilir verilerinin bir kısmına yetkisiz güncelleme, ekleme veya silme erişimiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 5.3 (Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N).

Kaynaktaki açıklama (İngilizce)

Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Connection Handling). Supported versions that are affected are MySQL Server: 26.7.0-26.7.1; MySQL Cluster: 26.7.0-26.7.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise MySQL Server, MySQL Cluster. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of MySQL Server, MySQL Cluster accessible data. CVSS 3.1 Base Score 5.3 (Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N).

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler2 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Oracle Corporation MySQL Cluster ≥ 26.7.0, ≤ 26.7.1 –
Oracle Corporation MySQL Server ≥ 26.7.0, ≤ 26.7.1 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.