Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-284

CVE-2026-101786

MySQL Server ve MySQL Cluster Optimizer bileşeninde yetkisiz ele geçirmeye yol açan güvenlik açığı

Oracle Corporation MySQL ClusterOracle Corporation MySQL Server

Yüksek 7,2 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2026
Açık yaşı
7 gün
Kaydı açan
oracle

ÖzetTürkçe

MySQL Server ve MySQL Cluster ürünlerinin Server: Optimizer bileşeninde bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler MySQL Server: 26.7.0-26.7.1 ve MySQL Cluster: 26.7.0-26.7.1'dir. Kolayca istismar edilebilen bu güvenlik açığı, ağ erişimine sahip ve birden fazla protokol üzerinden erişebilen yüksek yetkili bir saldırganın MySQL Server ve MySQL Cluster sunucularını ele geçirmesine olanak tanır. Bu güvenlik açığına yönelik başarılı saldırılar, MySQL Server ve MySQL Cluster üzerinde tam hakimiyetle sonuçlanabilir. CVSS 3.1 Temel Puanı 7.2'dir (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).

Kaynaktaki açıklama (İngilizce)

Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Optimizer). Supported versions that are affected are MySQL Server: 26.7.0-26.7.1; MySQL Cluster: 26.7.0-26.7.1. Easily exploitable vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server, MySQL Cluster. Successful attacks of this vulnerability can result in takeover of MySQL Server, MySQL Cluster. CVSS 3.1 Base Score 7.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler2 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Oracle Corporation MySQL Cluster ≥ 26.7.0, ≤ 26.7.1 –
Oracle Corporation MySQL Server ≥ 26.7.0, ≤ 26.7.1 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.