MySQL Routerにデータ改ざんの脆弱性

MySQL — CVE-2026-60725

自分のサイトが該当するか無料診断 → 原文を見る（NVD（米国脆弱性データベース））↗

どんな問題か

MySQL Routerに、外部から操作されると大事なデータを変えられたり消されたりする問題があります。ネットワーク経由で攻撃されるおそれがあります。

放置するとどうなるか

接続の振り分けが壊れ、サービスが不安定になったり、データの改ざんや消失につながるおそれがあります。

今すぐやること

MySQL Router を 8.4.0-8.4.10 または 9.7.0-9.7.1 で使っていないか確認してください。使っている場合は修正版へ更新し、公開範囲も見直しましょう。

自分のサイトが該当するかの確認手順

お使いのサーバー・プログラムに MySQL が使われているか、制作会社・保守会社・サーバー会社に確認します（管理画面やサーバーのバージョン表示でも分かります）。
バージョンが「8.4.0-8.4.10 and 9.7.0-9.7.1」に当てはまるか確認します。
当てはまる場合は、修正版へのアップデートを依頼します。レンタルサーバーの場合はサーバー会社側で対応済みのこともあるので、お知らせを確認してください。

原文（英語）を表示

Vulnerability in the MySQL Router product of Oracle MySQL (component: Router: General). Supported versions that are affected are 8.4.0-8.4.10 and 9.7.0-9.7.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise MySQL Router. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all MySQL Router accessible data as well as unauthorized access to critical data or complete access to all MySQL Router accessible data. CVSS 3.1 Base Score 7.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N).

※ 解説は NVD（米国脆弱性データベース）の公表内容をもとにAIが生成しています。対象バージョン・修正版などの正確な情報は、必ず原文をご確認ください。