Analityczne wykorzystywanie plików cookies
CVE-2026-61081: Luka w MySQL Server i MySQL Cluster umożliwiająca nieautoryzowany odczyt danych
Luka CVE-2026-61081 w MySQL Server i Cluster pozwala na nieautoryzowany odczyt danych. Sprawdź zalecenia bezpieczeństwa i aktualizacje Oracle.
- CVSS
- 2.7 LOW
- EPSS
- 13.92%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql server
Co wiadomo
W MySQL Server i MySQL Cluster wykryto lukę w komponencie Performance Schema, która pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym na nieautoryzowany odczyt części danych. Luka dotyczy wersji MySQL Server 8.4.0-8.4.10, 9.7.0-9.7.1 oraz MySQL Cluster 8.0.0-8.0.47, 8.4.0-8.4.10 i 9.7.0-9.7.1.
Wpływ biznesowy
Atakujący z wysokimi uprawnieniami i dostępem do sieci może wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu do części danych przechowywanych w MySQL Server lub MySQL Cluster. Choć wpływ na poufność jest niski, incydent może naruszyć prywatność danych i wymagać działań naprawczych oraz audytu bezpieczeństwa.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji bezpieczeństwa od Oracle dla dotkniętych wersji MySQL Server i MySQL Cluster. W międzyczasie ogranicz dostęp sieciowy do serwerów baz danych, monitoruj logi pod kątem podejrzanej aktywności oraz priorytetyzuj wdrożenie poprawek w środowiskach produkcyjnych.