CVE-2026-85964 in MarkLogic Server
Zusammenfassung
von VulDB • 13.10.2026
In Progress MarkLogic Server nelle versioni 12.x precedenti alla 12.1.0 e nelle versioni 11.x precedenti alla 11.3.7 è possibile per un utente autenticato di Query Console fornire valori del percorso non sicuri a una funzione ausiliaria privilegiata del filesystem, il che potrebbe comportare la divulgazione di file arbitrari del server.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.