CVE-2026-85950 in MarkLogic Server

الملخص

بحسب VulDB • 14/10/2026

تحتوي إصدارات Progress MarkLogic Server 12.x السابقة للإصدار 12.1.0 وإصدارات 11.x السابقة للإصدار 11.3.7 على عيب في التفويض (authorization flaw) قد يسمح لمهاجم عن بُعد يمتلك صلاحيات إدارية بالوصول إلى مواد المصادقة المرتبطة بمستخدمين ذوي امتيازات أعلى، مما قد يؤدي بشكل محتمل إلى الحصول على وصول إداري غير مصرح به.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: ProgressSoftware
• حجز: 04/09/2026
• إفشاء: 12/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-416988
• CPE: 20261012
• CWE: CWE-285 (مؤكد)
• CVSS: 8.4 (CNA)
• EPSS: 0.00332
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85950
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85950
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85950/