- Son 7 gün
- CWE-284
CVE-2026-101769
MySQL Cluster'da kimlik doğrulaması gerektirmeyen uzaktan hizmet dışı bırakma ve veri erişimi açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
ÖzetTürkçe
Oracle MySQL ürünündeki MySQL Cluster bileşeninde (bileşen: Cluster: General) bir güvenlik açığı tespit edilmiştir. Etkilenen desteklenen sürümler 26.7.0-26.7.1'dir. Sömürülmesi zor olan bu açık, kimlik doğrulaması yapılmamış ve TCP üzerinden ağ erişimine sahip bir saldırganın MySQL Cluster'ı ele geçirmesine olanak tanır. Başarılı saldırılar, MySQL Cluster'ın yetkisiz şekilde takılmasına veya sık sık tekrarlanabilir bir çökmeye (tam DOS) neden olabilmesinin yanı sıra, MySQL Cluster'da erişilebilen bazı verilere yetkisiz güncelleme, ekleme veya silme erişimi ile erişilebilen verilerin bir alt kümesine yetkisiz okuma erişimi sağlayabilir. CVSS 3.1 Temel Puanı 7.0'dır (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:H).
Kaynaktaki açıklama (İngilizce)
Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: General). Supported versions that are affected are 26.7.0-26.7.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via TCP to compromise MySQL Cluster. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Cluster as well as unauthorized update, insert or delete access to some of MySQL Cluster accessible data and unauthorized read access to a subset of MySQL Cluster accessible data. CVSS 3.1 Base Score 7.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:H).
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation MySQL Cluster | ≥ 26.7.0, ≤ 26.7.1 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.