遠端主機上安裝的 MySQL Cluster 版本受到 2026 年 1 月和 2026 年 4 月 CPU 公告中所提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受影響的支援版本是 7.6.0-7.6.36、8.0.0-8.0.44、8.4.0-8.4.7 和 9.0.0-9.5.0。此弱點較易攻擊成功，可以透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL Cluster。若成功攻擊此弱點，攻擊者未經授權即可造成 MySQL Cluster 懸置或經常重複性當機 (完全 DOS)。(CVE-2026-21936)

  - Oracle MySQL 的 MySQL Cluster 產品中的弱點 (元件ClusterGeneral (libssh))。受影響的支援版本是 8.0.0-8.0.44、8.4.0-8.4.7 和 9.0.0-9.5.0。此弱點較易攻擊成功，可以透過多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Cluster。
    若成功攻擊此弱點，攻擊者可在未經授權的情況下更新、插入或刪除某些 MySQL Cluster 可存取資料，並且未經授權即可讀取部分 MySQL Cluster 可存取資料。(CVE-2025-5318)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle MySQL Cluster 9.x < 9.6.0 (2026 年 1 月 CPU)

medium Nessus Plugin ID 294981

版本 1.4