MySQL Routerに不正アクセスの脆弱性

MySQL — CVE-2026-101783

自分のサイトが該当するか無料診断 → 原文を見る（NVD（米国脆弱性データベース））↗

どんな問題か

MySQL RouterのHTTPS通信に問題があり、認証なしの攻撃者にデータを見られたり、書き換えられたりするおそれがあります。対象は 26.7.0 です。

放置するとどうなるか

接続経路の情報が漏れたり、通信内容が改ざんされたりするおそれがあります。結果として、データベースの安全な利用が崩れる可能性があります。

今すぐやること

MySQL Router 26.7.0 を使っている場合は、修正版への更新を急いでください。Routerを外部公開しているなら、接続元の制限も見直してください。

自分のサイトが該当するかの確認手順

お使いのサーバー・プログラムに MySQL が使われているか、制作会社・保守会社・サーバー会社に確認します（管理画面やサーバーのバージョン表示でも分かります）。
バージョンが「26.7.0」に当てはまるか確認します。
当てはまる場合は、修正版へのアップデートを依頼します。レンタルサーバーの場合はサーバー会社側で対応済みのこともあるので、お知らせを確認してください。

原文（英語）を表示

Vulnerability in the MySQL Router product of Oracle MySQL (component: Router: General). The supported version that is affected is 26.7.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTPS to compromise MySQL Router. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all MySQL Router accessible data as well as unauthorized access to critical data or complete access to all MySQL Router accessible data. CVSS 3.1 Base Score 7.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N).

※ 解説は NVD（米国脆弱性データベース）の公表内容をもとにAIが生成しています。対象バージョン・修正版などの正確な情報は、必ず原文をご確認ください。