CVE-2026-85953 in MarkLogic Server
Riassunto
di VulDB • 12/10/2026
Le versioni di Progress MarkLogic Server 12.x precedenti alla 12.1.0 e le versioni della serie 11.x precedenti alla 11.3.7 contengono moduli legacy InfoStudio con privilegi elevati che non validano sufficientemente i percorsi dei file controllati dall'utente e i valori del contesto utente. Lo sfruttamento potrebbe comportare l'accesso non autorizzato ai file del server o l'esecuzione sotto un'identità non prevista.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.