Oracle MySQLのMySQL Shell製品（コンポーネント：VS Code用シェル）に脆弱性があります。この脆弱性はサポート対象のバージョン2026.2.0から9.6.1に影響します。HTTP経由でネットワークアクセス可能な低権限の攻撃者が簡単に悪用できるため、MySQL Shellが侵害される恐れがあります。MySQL Shellに存在する脆弱性ですが、攻撃は他の製品にも大きな影響を及ぼす可能性があります（範囲の変更）。この脆弱性を悪用された場合、MySQL Shellが乗っ取られる危険性があります。CVSS 3.1の基本スコアは9.9で、機密性、完全性、可用性に重大な影響を与えます。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H)です。

ベンダ情報を参照して適切な対策を実施してください。