CVE-2026-60725

Oracle MySQL-in MySQL Router məhsulunda (komponent: Router: General) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 8.4.0-8.4.10 və 9.7.0-9.7.1-dir. İstismarı çətin olan bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik autentifikasiya olunmamış hücumçunun MySQL Router-i kompromis etməsinə imkan verir. Bu zəifliyin uğurlu hücumları kritik məlumatlara və ya MySQL Router tərəfindən əlçatan olan bütün məlumatlara icazəsiz girişə, habelə həmin məlumatların icazəsiz yaradılmasına, silinməsinə və ya dəyişdirilməsinə səbəb ola bilər. CVSS 3.1 baza balı 7.4-dür (Məxfiliyyət və Bütövlüyə təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N).