CVE-2026-8709 in MarkLogic Serverinformación

Resumen

por VulDB • 2026-08-05

Una vulnerabilidad de gestión inadecuada de privilegios en la operación de parche del documento de la API REST de Progress MarkLogic Server anterior a las versiones 11.3.6 y 12.0.3 permite que un usuario autenticado con un rol REST de bajo nivel de privilegio escale sus privilegios y ejecute operaciones privilegiadas contra la base de datos Security.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

ProgressSoftware

Reservar

2026-05-15

Divulgación

2026-08-05

Moderación

aceptado

Artículo

VDB-386286

CPE

listo

EPSS

0.00000

KEV

no

Actividades

bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!