Veille sécuritéBackend & données
P4Moyenne
La vulnérabilité des privilèges de sécurité de MySQL peut permettre à un attaquant réseau disposant de faibles privilèges d’accéder à des données ou de les créer, supprimer ou modifier sans autorisation. Les versions concernées sont MySQL Server 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1, ainsi que MySQL Cluster 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1; les données fournies ne précisent pas de version corrigée.
MySQL
IdentifiantCVE-2026-101800
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-101800
Analyse technique
Composant Server: Security: Privileges; CVSS 3.1 6.8. Attaque réseau difficile avec privilèges initiaux faibles; impacts sur la confidentialité et l’intégrité.
Impact, versions et correctif
Événement datéPublication NVD antérieure à la période (2026-10-20T22:18:35.847Z). La mise à jour du 2026-10-21T18:44:19.627Z est dans la période, mais aucun changement substantiel n’est décrit dans le candidat; non retenu comme événement nouveau.
ImpactAccès et modifications non autorisés des données accessibles à MySQL.
Versions affectéesMySQL Server 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1; MySQL Cluster 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.8 · CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N
EPSS0,29% · percentile 20,6%
Publication2026-10-20T22:18:35.847Z
Mise à jour2026-10-21T18:44:19.627Z
Sources
Priorisation DFS : P4 · 1 source(s).