-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Oracle MySQL-producten
Advisory ID     : NCSC-2026-0205
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-46850, CVE-2026-46860, CVE-2026-46861,
                  CVE-2026-46862, CVE-2026-46863, CVE-2026-46869,
                  CVE-2026-46870, CVE-2026-46871
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Authorization
Uitgiftedatum   : 20260617
Toepassing      : Oracle MySQL Cluster
                  Oracle MySQL NDB Cluster
                  Oracle MySQL Router
                  Oracle MySQL Server
                  Oracle MySQL Shell
Versie(s)       :
Platform(s)     :

Beschrijving
   Oracle heeft kwetsbaarheden verholpen in Oracle MySQL Shell voor VS
   Code, MySQL Router, MySQL NDB Cluster en MySQL Server.

   De kwetsbaarheden bevinden zich in verschillende Oracle MySQL-
   producten en versies. In MySQL Shell voor VS Code (versie
   2026.2.0+9.6.1) kunnen aanvallers met lage privileges en
   netwerktoegang via HTTP of netwerktoegang met gebruikersinteractie
   volledige controle over de MySQL Shell verkrijgen of ongeautoriseerde
   toegang tot kritieke data verkrijgen. In MySQL Router (versies 8.4.0
   tot 8.4.9 en 9.0.0 tot 9.7.0) kunnen ongeauthenticeerde aanvallers
   via HTTP of TLS een volledige overname van het apparaat
   bewerkstelligen of een Denial-of-Service veroorzaken door het systeem
   te laten crashen of hangen. MySQL NDB Cluster (versies 8.0.11 tot
   8.0.46, 8.4.0 tot 8.4.9 en 9.0.0 tot 9.7.0) bevat een kwetsbaarheid
   die een aanvaller met lage privileges en netwerktoegang via HTTP in
   staat stelt om ongeautoriseerd kritieke data te creëren, verwijderen
   of wijzigen. MySQL Server en MySQL Cluster bevatten een kwetsbaarheid
   waardoor een ongeauthenticeerde netwerkaanvaller een Denial-of-
   Service kan veroorzaken door de server te laten crashen of hangen. De
   kwetsbaarheden hebben verschillende CVSS 3.1 base scores variërend
   van 6.5 tot 9.9, afhankelijk van het product en de aard van de
   kwetsbaarheid.

Mogelijke oplossingen
   Oracle heeft updates uitgebracht om de kwetsbaarheden in MySQL Shell
   voor VS Code, MySQL Router, MySQL NDB Cluster en MySQL Server te
   verhelpen. Zie bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://www.oracle.com/security-alerts/cspujun2026.html

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=1aqJ
-----END PGP SIGNATURE-----