CVE-2026-85949

Alta8.1 Pubblicata il 12 ott 2026

Le release 12.x di Progress MarkLogic Server precedenti alla 12.1.0 e le release 11.x precedenti alla 11.3.7 potrebbero registrare informazioni sensibili per la sicurezza nei log di diagnostica in determinate configurazioni. Un attaccante con accesso ai log interessati potrebbe utilizzare queste informazioni per ottenere l'accesso non autorizzato a risorse protette.

Punteggio CVSS8.1 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Tipo di debolezza (CWE)CWE-532

Falle critiche in MarkLogic consentono agli account delegati di ottenere un controllo amministrativo persistente

Vulnerabilità critiche in MarkLogic Server possono consentire ad account delegati controllo amministrativo persistente ed esecuzione con privilegi elevati.

13 ott 202611:59 5 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

Articoli correlati

Falle critiche in MarkLogic consentono agli account delegati di ottenere un controllo amministrativo persistente