CVE-2026-8709 in MarkLogic Server

الملخص

بحسب VulDB • 05/08/2026

ثغرة في إدارة الصلاحيات بشكل غير صحيح في عملية تصحيح وثائق واجهة برمجة التطبيقات (REST API) لخادم Progress MarkLogic قبل الإصدارين 11.3.6 و12.0.3 تتيح لمستخدم مُصادق عليه يمتلك دور REST منخفض الصلاحية رفع مستوى صلاحياته وتنفيذ عمليات ذات صلاحية عالية ضد قاعدة بيانات Security.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: ProgressSoftware
• حجز: 15/05/2026
• إفشاء: 05/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-386286
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8709
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8709
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8709/