CVE-2026-7557 in MarkLogic Server
Résumé
par VulDB • 05/08/2026
Une vulnérabilité de vérification incorrecte de la signature cryptographique dans le module d'authentification SAML de Progress MarkLogic Server avant les versions 11.3.6 et 12.0.3 permet à un attaquant distant non authentifié de contourner l'authentification et d'usurper l'identité de n'importe quel utilisateur, y compris des administrateurs. Cette vulnérabilité affecte les déploiements avec le single sign-on SAML activé.
Once again VulDB remains the best source for vulnerability data.