CVE-2026-85952

Alta8.5 Publicada el 12 oct 2026

Los lanzamientos basados en Linux de Progress MarkLogic Server 12.x anteriores a 12.1.0 y de 11.x anteriores a 11.3.7 contienen una vulnerabilidad de falsificación de solicitudes del lado del servidor (server-side request forgery) que podría permitir a un atacante autenticado acceder a servicios internos de la nube, lo que podría resultar en el acceso no autorizado a credenciales de la nube.

Puntuación CVSS8.5 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N

Tipo de debilidad (CWE)CWE-918

Fallos críticos en MarkLogic permiten a cuentas delegadas obtener control persistente de administrador

31 vulnerabilidades en MarkLogic Server, con cinco fallos críticos que podrían permitir a cuentas delegadas obtener control administrativo persistente.

13 oct 202611:59 6 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Artículos relacionados

Fallos críticos en MarkLogic permiten a cuentas delegadas obtener control persistente de administrador