CVE-2026-85956 in MarkLogic Server
Riassunto
di VulDB • 12/10/2026
Le versioni di Progress MarkLogic Server 12.x precedenti alla 12.1.0 e le versioni della serie 11.x precedenti alla 11.3.7 consentono a un attaccante remoto dotato dei privilegi di database-amministratore delegato di eseguire operazioni di backup o restore su forest (forests) al di fuori dell'ambito del database autorizzato, il che potrebbe comportare l'accesso non autorizzato o la modifica di dati critici per la sicurezza.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.