CVE-2026-85954

Alta8.6 Pubblicata il 12 ott 2026

Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 can evaluate user-controlled values supplied to certain higher-order XQuery functions in an elevated security context, which could result in privilege escalation beyond the attacker's granted permissions.

Punteggio CVSS8.6 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N

Tipo di debolezza (CWE)CWE-269

Falle critiche in MarkLogic consentono agli account delegati di ottenere un controllo amministrativo persistente

Vulnerabilità critiche in MarkLogic Server possono consentire ad account delegati controllo amministrativo persistente ed esecuzione con privilegi elevati.

13 ott 202611:59 5 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

Database CVE

CVE-2026-85954

Articoli correlati

Falle critiche in MarkLogic consentono agli account delegati di ottenere un controllo amministrativo persistente

Statistiche di visita