遠端主機上安裝的 MySQL Server 版本會受到 2026 年 7 月 CPU 公告中所述多個弱點的影響。

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件: Server: Group Replication Plugin)。受影響的支援版本是 8.4.0-8.4.10 和 9.7.0-9.7.1。攻擊此弱點的難度較低，未經授權的攻擊者可以登入執行 MySQL Server 的基礎結構，以入侵 MySQL Server。若攻擊成功此弱點，攻擊者可以接管 MySQL 伺服器。(CVE-2026-60163)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：X Plugin)。受影響的支援版本是 8.4.0-8.4.10 和 9.7.0-9.7.1。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Server。成功攻擊此弱點可能會導致未經授權的能力導致 MySQL Server 停擺或經常重複的當機 （完整 DOS），以及未經授權存取 MySQL Server 可存取資料的子集。（CVE-2026-60315）

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：X Plugin)。受影響的支援版本是 8.4.0-8.4.10 和 9.7.0-9.7.1。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者可以接管 MySQL 伺服器。(CVE-2026-60316)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle MySQL Server 8.4.x < 8.4.11 （2026 年 7 月 CPU）

high Nessus Plugin ID 329039

版本 1.3