CVE-2026-60586: Falla in MySQL Connector/J

Il CVE-2026-60586 è una vulnerabilità nel componente Connector/J di Oracle MySQL Connectors. La falla consente a un attaccante con privilegi bassi e accesso di rete di acquisire dati sensibili attraverso protocolli multipli. Il difetto comporta un cambio di scope: l'impatto si estende oltre il connettore stesso, potenzialmente compromettendo l'accesso a tutti i dati gestiti tramite il componente interessato. Le versioni vulnerabili sono la 9.7.0 e la 9.7.1.

La gravità è stimata a CVSS 7,7 (high). La vulnerabilità è stata ufficialmente divulgata da NVD il 21 luglio 2026. A titolo di segnale recente, il 6 novembre 2026 risultano repository pubblici su GitHub che dichiarano di contenere materiale relativo a questa falla: ciò non conferma uno sfruttamento attivo in campo, ma evidenzia che il tema rimane oggetto di ricerca e attenzione nella community. Lo stato della patch non è attualmente riportato nei dati ufficiali.

Per le difese: 1) Inventariare immediatamente le installazioni di MySQL Connector/J in versione 9.7.0 o 9.7.1 negli ambienti di produzione e sviluppo. 2) Verificare se una patch o una nuova versione sia disponibile dal fornitore Oracle. 3) Prioritizzare il testing e il deployment dell'aggiornamento, dato l'impatto su dati critici. 4) Nel frattempo, se possibile, restringere i privilegi degli account utilizzati dai connettori e limitare l'accesso di rete alle sole risorse necessarie.