CVE-2026-85961

Élevée7.5 Publiée le 12 oct. 2026

Dans les déploiements Azure, Progress MarkLogic Server versions 12.x antérieures à 12.1.0 et versions 11.x antérieures à 11.3.7 peuvent enregistrer des informations d'authentification sensibles pour la sécurité dans les journaux de diagnostic dans certaines configurations. Un attaquant ayant accès aux journaux concernés pourrait utiliser ces informations pour obtenir un accès non autorisé aux ressources cloud protégées.

Score CVSS7.5 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Type de faiblesse (CWE)CWE-532

Articles liés

Vulnérabilités

Failles critiques dans MarkLogic permettant à des comptes délégués d'obtenir un contrôle administrateur persistant

Progress divulgue 31 failles MarkLogic Server dont cinq critiques permettant à des comptes délégués d'obtenir un contrôle administrateur persistant.

13 oct. 202611:59 6 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE