CVE-2026-34318

TRUNG BÌNH 5.8CVE-2026-34318 · Công bố 21/04/2026 · cập nhật 26/10/2026

Tóm tắt nhanh

CVE-2026-34318 là lỗ hổng mức TRUNG BÌNH (CVSS 5.8) ảnh hưởng mysql (oracle).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.26%, cao hơn 18.2% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
mysql oracle	`≥ 8.0.0, ≤ 8.0.45≥ 8.4.0, ≤ 8.4.8≥ 9.0.0, ≤ 9.6.0`	Chưa có bản vá

Mô tả

Vulnerability in the MySQL Shell product of Oracle MySQL (component: Shell: Core Client). Supported versions that are affected are 8.0.0-8.0.45, 8.4.0-8.4.8 and 9.0.0-9.6.0. Difficult to exploit vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Shell. While the vulnerability is in MySQL Shell, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all MySQL Shell accessible data. CVSS 3.1 Base Score 5.8 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:N).