Veille sécuritéBackend & données
P4Moyenne
La vulnérabilité du composant Components Services peut permettre à un attaquant hautement privilégié ayant une connexion à l’infrastructure où le produit s’exécute de prendre le contrôle de MySQL Server ou MySQL Cluster. Les versions concernées sont MySQL Server 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1, ainsi que MySQL Cluster 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1; aucun correctif n’est indiqué dans les données fournies.
MySQL
IdentifiantCVE-2026-101795
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-101795
Analyse technique
Composant Server: Components Services; CVSS 3.1 6.7. L’attaque nécessite des privilèges élevés et un accès local à l’infrastructure d’exécution.
Impact, versions et correctif
Événement datéPublication NVD antérieure à la période (2026-10-20T22:18:35.283Z); la mise à jour indiquée le 2026-10-21T18:43:53.023Z est dans la période, mais aucun changement substantiel n’est établi par les éléments fournis. Non retenu comme nouvel événement daté de la période.
ImpactPrise de contrôle de MySQL Server ou MySQL Cluster.
Versions affectéesMySQL Server 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1; MySQL Cluster 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.7 · CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
EPSS0,16% · percentile 4,5%
Publication2026-10-20T22:18:35.283Z
Mise à jour2026-10-21T18:43:53.023Z
Sources
Priorisation DFS : P4 · 1 source(s).