CVE-2026-85949

Hoch8.1 Veröffentlicht am 12.10.2026

Progress MarkLogic Server 12.x-Releases vor 12.1.0 und 11.x-Releases vor 11.3.7 können unter bestimmten Konfigurationen sicherheitssensible Informationen in Diagnoseprotokollen aufzeichnen. Ein Angreifer mit Zugriff auf die betroffenen Protokolle könnte diese Informationen nutzen, um unbefugten Zugriff auf geschützte Ressourcen zu erlangen.

CVSS-Score8.1 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Schwachstellentyp (CWE)CWE-532

Kritische MarkLogic-Schwachstellen ermöglichen delegierten Konten dauerhafte Administratorkontrolle

Progress meldet 31 MarkLogic-Schwachstellen, davon fünf kritisch, die delegierten Konten erweiterte Kontrolle ermöglichen können. Mit Upgrade-Hinweisen.

13.10.202611:59 5 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Verwandte Artikel

Kritische MarkLogic-Schwachstellen ermöglichen delegierten Konten dauerhafte Administratorkontrolle