Luka w MySQL Cluster umożliwiająca atak DoS (CVE-2026-60171)

Co wiadomo

W produkcie MySQL Cluster Oracle MySQL wykryto lukę w module Server: Optimizer w wersjach 8.0.0-8.0.47. Luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym na wywołanie powtarzalnego zawieszenia lub awarii klastra, prowadząc do odmowy usługi (DoS).

Wpływ biznesowy

Atakujący z odpowiednimi uprawnieniami i dostępem sieciowym może spowodować powtarzalne awarie lub zawieszenia MySQL Cluster, co skutkuje niedostępnością usług bazodanowych. Może to wpłynąć na ciągłość działania aplikacji i systemów zależnych od bazy danych, powodując przestoje i potencjalne straty biznesowe.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji i łatek od Oracle dla MySQL Cluster oraz ich szybkie zastosowanie. W przypadku braku natychmiastowej poprawki, ogranicz dostęp sieciowy do klastra tylko do zaufanych źródeł, monitoruj logi pod kątem nieautoryzowanych działań oraz priorytetyzuj działania zabezpieczające w środowisku produkcyjnym.

Źródła

• NVD
• Reference