Veille sécuritéBackend & données
P4Moyenne
Une vulnérabilité de Connector/ODBC affecte la version 26.7.1 et peut permettre à un attaquant distant disposant de faibles privilèges d’accéder à des données ou de les modifier. La fiche NVD a été publiée pendant la période de veille ; les informations fournies ne précisent ni version corrigée ni mesure de contournement.
MySQL
IdentifiantCVE-2026-101806
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-101806
Analyse technique
CVSS 3.1 : 6.8 ; AV:N, AC:H, PR:L, UI:N. Impacts élevés sur la confidentialité et l’intégrité.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-20T22:18:36.533Z, soit le 2026-10-21T00:18:36.533+02:00, dans la période demandée.
ImpactAccès non autorisé et modification de données accessibles via MySQL Connectors.
Versions affectéesMySQL Connectors Connector/ODBC 26.7.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.8 · CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N
EPSS0,29% · percentile 20,6%
Publication2026-10-21T00:18:36.533+02:00
Mise à jour2026-10-21T20:44:19.627+02:00
Action recommandée
Évaluer l’exposition de Connector/ODBC 26.7.1 et appliquer un correctif éditeur dès qu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).