CVE-2026-101633
Orta
Açıklama
Oracle MySQL'in MySQL Router ürününde (bileşen: Router: General) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 26.7.0'dır. Kolayca istismar edilebilen bu açık, HTTPS üzerinden ağ erişimine sahip düşük yetkili bir saldırganın MySQL Router'ı tehlikeye atmasına olanak tanır. Bu zafiyetin başarıyla istismar edilmesi, MySQL Router tarafından erişilebilen verilerin bir kısmına yetkisiz okuma erişimi ile sonuçlanabilir. CVSS 3.1 Temel Puanı 4.3'tür (Gizlilik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünMySQL Router
Yayın20 Eki 2026
İlk görülme20 Eki 2026
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation MySQL Router | 26.7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.