Analityczne wykorzystywanie plików cookies
Luka w MySQL Cluster umożliwiająca atak DoS
Wysokie ryzyko ataku DoS w MySQL Cluster (CVE-2026-46863) pozwala na zdalne zawieszenie serwera. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 7.5 HIGH
- EPSS
- 38.08%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql cluster
Co wiadomo
W produkcie Oracle MySQL Server i MySQL Cluster wykryto podatność umożliwiającą zdalnemu, nieautoryzowanemu atakującemu wywołanie powtarzalnego zawieszenia lub awarii serwera (DoS). Dotyczy to wersji MySQL Server 8.4.0-8.4.9, 9.0.0-9.7.0 oraz MySQL Cluster 8.0.11-8.0.46, 8.4.0-8.4.9 i 9.0.0-9.7.0.
Wpływ biznesowy
Podatność ta może prowadzić do niedostępności usług bazodanowych, co wpływa na ciągłość działania aplikacji i systemów korzystających z MySQL Cluster. Atakujący nie musi posiadać uprawnień, co zwiększa ryzyko wykorzystania tej luki w środowiskach z dostępem sieciowym. Przerwy w działaniu bazy danych mogą skutkować stratami operacyjnymi i utratą zaufania klientów.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji i łatek od Oracle dla dotkniętych wersji MySQL Server i MySQL Cluster. W międzyczasie warto ograniczyć dostęp sieciowy do serwerów bazodanowych, monitorować logi pod kątem nietypowych zdarzeń oraz priorytetyzować działania zabezpieczające w środowiskach produkcyjnych.