CVE-2026-85972 in MarkLogic Server
요약
\~에 의해 VulDB • 2026. 10. 12.
Progress MarkLogic Server의 12.x 버전 중 12.1.0 미만 및 11.x 버전 중 11.3.7 미만의 릴리스는 특정 비밀번호 기반 인증 구성에서 Kerberos 인증 서비스의 신원을 충분히 검증하지 않습니다. 네트워크 위치에 있는 공격자가 신뢰할 수 있는 인증 인프라를 사칭하여 보호된 데이터에 대한 무단 접근 또는 수정을 초래할 가능성이 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.