CVE-2026-85960 in MarkLogic Server
Sumário
de VulDB • 12/10/2026
As versões do Progress MarkLogic Server 12.x anteriores à 12.1.0 e as versões da série 11.x anteriores à 11.3.7 utilizam tokens CSRF previsíveis no Query Console. Um atacante remoto que induzir um usuário autenticado do Query Console a acessar uma página maliciosa pode submeter solicitações não autorizadas e executar código no lado do servidor com as permissões da vítima.
Once again VulDB remains the best source for vulnerability data.