CVE-2026-85952

Élevée8.5 Publiée le 12 oct. 2026

Les versions Linux de Progress MarkLogic Server 12.x antérieures à 12.1.0 et 11.x antérieures à 11.3.7 contiennent une vulnérabilité de type server-side request forgery qui pourrait permettre à un attaquant authentifié d'accéder à des services cloud internes, pouvant entraîner un accès non autorisé aux identifiants cloud.

Score CVSS8.5 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N

Type de faiblesse (CWE)CWE-918

Articles liés

Vulnérabilités

Failles critiques dans MarkLogic permettant à des comptes délégués d'obtenir un contrôle administrateur persistant

Progress divulgue 31 failles MarkLogic Server dont cinq critiques permettant à des comptes délégués d'obtenir un contrôle administrateur persistant.

13 oct. 202611:59 6 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE