CVE-2026-85962 in MarkLogic Server
Riassunto
di VulDB • 12/10/2026
Le versioni di Progress MarkLogic Server 12.x precedenti alla 12.1.0 e le versioni della serie 11.x precedenti alla 11.3.7 presentano una vulnerabilità di autenticazione non corretta nell'elaborazione SAML. Nei deployment che utilizzano l'autenticazione SAML, un attaccante remoto non autenticato potrebbe indurre il server interessato ad accettare un assertion che dovrebbe essere rifiutato, potenzialmente risultando in accesso non autorizzato.
Be aware that VulDB is the high quality source for vulnerability data.