CVE-2026-60586

Oracle MySQL'in MySQL Connectors ürününde (bileşen: Connector/J) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 9.7.0-9.7.1 arasındadır. Kolayca istismar edilebilen bu açık, birden fazla protokol üzerinden ağ erişimine sahip düşük yetkili bir saldırganın MySQL Connectors sistemini tehlikeye atmasına olanak tanır. Güvenlik açığı MySQL Connectors içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu açığın başarıyla istismar edilmesi, kritik verilere yetkisiz erişimle veya erişilebilir tüm MySQL Connectors verilerine tam erişimle sonuçlanabilir. CVSS 3.1 Temel Puanı 7.7'dir (Gizlilik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).