Veille sécuritéBackend & données
P3Élevée
La vulnérabilité du composant Replication peut permettre la prise de contrôle de MySQL Server ou MySQL Cluster par un attaquant réseau non authentifié, mais l’exploitation est difficile et nécessite l’interaction d’une autre personne. Les versions concernées sont MySQL Server 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1, ainsi que MySQL Cluster 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1; aucune version corrigée n’est fournie.
MySQL
IdentifiantCVE-2026-101796
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-101796
Analyse technique
Composant Server: Replication; CVSS 3.1 7.5. Exploitation réseau non authentifiée, difficile, avec interaction utilisateur requise.
Impact, versions et correctif
Événement datéPublication NVD antérieure à la période (2026-10-20T22:18:35.390Z). La mise à jour du 2026-10-21T18:43:53.023Z est dans la période, sans changement substantiel documenté dans les données fournies; non retenu comme événement de période.
ImpactPrise de contrôle de MySQL Server ou MySQL Cluster.
Versions affectéesMySQL Server 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1; MySQL Cluster 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5 · CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
EPSS0,31% · percentile 22,5%
Publication2026-10-20T22:18:35.390Z
Mise à jour2026-10-21T18:43:53.023Z
Sources
Priorisation DFS : P3 · 1 source(s).