Veille sécuritéBackend & données
P3Élevée
Une vulnérabilité de MySQL Router permet à un attaquant non authentifié disposant d’un accès réseau HTTPS de compromettre le routeur, avec des difficultés d’exploitation élevées. La seule version affectée indiquée est MySQL Router 26.7.0 ; l’impact peut inclure un accès ou une modification non autorisés des données accessibles au routeur.
MySQL
IdentifiantCVE-2026-101783
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : CVE-2026-101783 — NVD
Analyse technique
Composant : Router: General. CVSS 3.1 : 7.4 ; vecteur AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-20 à 22:18:33.937Z, soit le 2026-10-21 à 00:18:33.937 (+02:00), dans la période demandée. La fiche a aussi été mise à jour le 2026-10-21 à 18:43:53.023Z.
ImpactAccès non autorisé aux données accessibles au routeur et création, suppression ou modification de données.
Versions affectéesMySQL Router : 26.7.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.4 · CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
EPSS0,32% · percentile 23,4%
Publication2026-10-20T22:18:33.937Z
Mise à jour2026-10-21T18:43:53.023Z
Sources
Priorisation DFS : P3 · 1 source(s).