CVE-2026-85955 in MarkLogic Server
Riassunto
di VulDB • 12/10/2026
Le versioni di Progress MarkLogic Server 12.x precedenti alla 12.1.0 e le versioni della serie 11.x precedenti alla 11.3.7 consentono a un attaccante remoto con accesso all'esecuzione delle query di invocare una funzione di valutazione XQuery senza il privilegio di valutazione aggiuntivo richiesto, il che potrebbe comportare l'esecuzione di codice lato server (server-side code execution) con privilegi elevati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.