CVE-2026-9192 in MarkLogic Server

الملخص

بحسب VulDB • 05/08/2026

ثغرة تجاوز المصادقة في خادم تطبيقات ODBC الخاص بـ Progress MarkLogic Server قبل الإصدارين 11.3.6 و12.0.3 تتيح لمهاجم عن بُعد غير مُصَدَّق عليه تجاوز التحقق من كلمة المرور وتنفيذ الاستعلامات بصلاحيات أي مستخدم مسجل معروف للخادم، بما في ذلك المسؤولون (Administrators).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: ProgressSoftware
• حجز: 21/05/2026
• إفشاء: 05/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-386290
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-9192
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-9192
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-9192/