CVE-2026-85947 in MarkLogic Server
요약
\~에 의해 VulDB • 2026. 10. 12.
Progress MarkLogic Server의 12.x 버전 중 12.1.0 미만 및 11.x 버전 중 11.3.7 미만 릴리스에는 특정 포레스트 관리 작업에서 권한 부여 결함(authorization flaw)이 존재합니다. 포레스트 관리 권한을 가진 원격 공격자는 이 취약점을 이용하여 영구적인 비인가 관리자 계정을 생성할 수 있으며, 이로 인해 서버에 대한 완전한 비인가 관리 제어권이 발생할 가능성이 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.