Veille sécuritéBackend & données
P3Élevée
Une vulnérabilité du composant Group Replication GCS peut permettre à un attaquant non authentifié ayant accès au segment de communication physique concerné de prendre le contrôle de MySQL Server ou MySQL Cluster. Les versions affectées indiquées sont MySQL Server 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1, ainsi que MySQL Cluster 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1.
MySQL
IdentifiantCVE-2026-101781
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : CVE-2026-101781 — NVD
Analyse technique
Composant : Server: Group Replication GCS. CVSS 3.1 : 8.8 ; vecteur AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-20 à 22:18:33.710Z, soit le 2026-10-21 à 00:18:33.710 (+02:00), dans la période demandée. La fiche a aussi été mise à jour le 2026-10-21 à 18:43:53.023Z.
ImpactPrise de contrôle de MySQL Server ou MySQL Cluster dans les conditions d’accès réseau physique décrites.
Versions affectéesMySQL Server : 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1 ; MySQL Cluster : 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.8 · CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS0,27% · percentile 18,5%
Publication2026-10-20T22:18:33.710Z
Mise à jour2026-10-21T18:43:53.023Z
Sources
Priorisation DFS : P3 · 1 source(s).