PT-2026-34140
CVE-2026-34318
·
تاريخ النشر
2026-04-21
·
تاريخ التحديث
2026-06-03
الوصف من
CVSS 3.1
5.8
متوسطةالمقاييسAV:N/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MySQL Shell من 8.0.0 إلى 8.0.45
إصدارات MySQL Shell من 8.4.0 إلى 8.4.8
إصدارات MySQL Shell من 9.0.0 إلى 9.6.0
الوصف
تسمح مشكلة في مكون Shell: Core Client لمهاجم يتمتع بامتيازات عالية ولديه وصول إلى الشبكة عبر بروتوكولات متعددة باختراق النظام. قد تؤدي هذه الثغرة إلى الوصول غير المصرح به إلى البيانات الحساسة أو الوصول الكامل إلى جميع البيانات التي يمكن للـ shell الوصول إليها. على الرغم من أن المشكلة تكمن داخل الـ shell، إلا أن الاستغلال الناجح لها قد يؤثر بشكل كبير على منتجات إضافية بسبب تغير النطاق.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾