PT-2026-34140

CVE-2026-34318

Publicado

2026-04-21

Atualizado

2026-06-03

Descrição por

CVSS 3.1

5.8

Média

MétricasAV:N/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas MySQL Shell versões 8.0.0 até 8.0.45 MySQL Shell versões 8.4.0 até 8.4.8 MySQL Shell versões 9.0.0 até 9.6.0

Descrição Um problema no componente Shell: Core Client permite que um invasor com altos privilégios e acesso à rede via múltiplos protocolos comprometa o sistema. Esta falha pode resultar em acesso não autorizado a dados críticos ou acesso total a todos os dados acessíveis pelo shell. Embora o problema resida no shell, a exploração bem-sucedida pode impactar significativamente outros produtos devido a uma mudança de escopo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

4Ra1N

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

Identificadores relacionados

CVE-2026-34318