PT-2026-34141
CVE-2026-34319
·
تاريخ النشر
2026-04-21
·
تاريخ التحديث
2026-06-03
الوصف من
CVSS 3.1
5.0
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MySQL Shell من 8.0.0 إلى 8.0.45
إصدارات MySQL Shell من 8.4.0 إلى 8.4.8
إصدارات MySQL Shell من 9.0.0 إلى 9.6.0
الوصف
تسمح مشكلة في مكون Shell: Core Client لمهاجم ذي امتيازات منخفضة، ولديه حق الوصول إلى البنية التحتية التي يتم فيها تشغيل البرنامج، باختراق النظام. يتطلب الهجوم تدخلًا بشريًا من شخص آخر غير المهاجم، ويمكن أن يؤدي إلى توقف النظام أو تعطل متكرر، مما يؤدي إلى حجب الخدمة (DOS) بشكل كامل، وهي حالة تصبح فيها الخدمة غير متاحة للمستخدمين.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾