遠端主機上安裝的 MySQL 叢集版本會受到 2026 年 7 月 CPU 公告中提及的多個弱點影響。

  - MySQL Server 中的弱點，MySQL Oracle MySQL 的叢集產品 （元件：伺服器：群組複製外掛程式）。受影響的支援版本有 MySQL Server： 8.4.0-8.4.10， 9.7.0-9.7.1;MySQL 叢集：
    8.0.0-8.0.47、8.4.0-8.4.10 和 9.7.0-9.7.1。易於惡意利用的弱點允許未經驗證的攻擊者登入執行 MySQL Server、MySQL Cluster 的基礎架構，入侵 MySQL Server、MySQL Cluster。
    成功攻擊此弱點可導致 MySQL Server、MySQL Cluster 接管。（CVE-2026-60163）

  - Oracle MySQL 的 MySQL Server MySQL Cluster 產品中的弱點 （元件：伺服器：X 外掛程式）。受影響的支援版本有 MySQL Server： 8.4.0-8.4.10， 9.7.0-9.7.1;MySQL 叢集： 8.0.0-8.0.47、 8.4.0-8.4.10 和 9.7.0-9.7.1。容易利用的弱點允許未經身份驗證的攻擊者透過多種通訊協定存取網路，入侵 MySQL Server、MySQL Cluster。成功攻擊此弱點可能會導致未經授權的能力，導致 MySQL Server、MySQL Cluster 的停擺或經常重複的損毀 （完整 DOS），以及對 MySQL Server、MySQL Cluster 可存取資料的子集進行未經授權的讀取存取。（CVE-2026-60315）

  - Oracle MySQL 的 MySQL Server MySQL Cluster 產品中的弱點 （元件：伺服器：X 外掛程式）。受影響的支援版本有 MySQL Server： 8.4.0-8.4.10， 9.7.0-9.7.1;MySQL 叢集： 8.0.0-8.0.47、 8.4.0-8.4.10 和 9.7.0-9.7.1。容易利用的弱點允許具有多種通訊協定存取網路的高權限攻擊者入侵 MySQL Server、MySQL Cluster。成功攻擊此弱點可導致 MySQL Server、MySQL Cluster 接管。（CVE-2026-60316）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle MySQL 叢集 8.4.x < 8.4.11 （2026 年 7 月 CPU）

high Nessus Plugin ID 329073

版本 1.3