🇰🇷 한글 설명
Oracle MySQL의 MySQL Shell 제품(VS Code용 Shell 구성 요소)에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 이를 악용할 경우 MySQL Shell에 접근 가능한 모든 데이터에 대한 권한을 탈취할 수 있습니다.
💡 쉬운 설명
해커가 네트워크를 통해 MySQL Shell에 몰래 침입하여 중요한 데이터를 훔쳐갈 수 있는 보안 약점입니다. 낮은 권한만 있어도 공격이 가능하므로 주의가 필요합니다.
🇺🇸 원문 (English)
Vulnerability in the MySQL Shell product of Oracle MySQL (component: Shell for VS Code). The supported version that is affected is 2026.2.0+9.6.1. Easily exploitable vulnerability allows low privileged attacker with network access via multiple protocols to compromise MySQL Shell. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all MySQL Shell accessible data. CVSS 3.1 Base Score 6.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).
📍 영향받는 시스템
Oracle MySQL Shell (component: Shell for VS Code) version 2026.2.0+9.6.1 및 그 이상의 버전
⚔️ 공격 벡터
네트워크를 통한 원격 공격 (Low privileged attacker via multiple protocols)
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전의 MySQL Shell로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
mysql-shell --version 2>/dev/null | grep -E '2026.2.0\+9.6.1'