CVE-2026-85956

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 nie izoluje wystarczająco kodu dostarczonego przez użytkownika, wykonywanego przez niektóre ścieżki ewaluacji REST i XDBC, od stanu żądania HTTP, odpowiedzi i sesji. Atakujący mogący wykonać kod przez podatną ścieżkę może przeprowadzić nieautoryzowane działania lub przejąć uwierzytelnioną sesję.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 pozwala zdalnemu atakującemu z dostępem do wykonywania zapytań wywołać funkcję ewaluacji XQuery bez wymaganego dodatkowego uprawnienia ewaluacyjnego. Może to skutkować wykonaniem kodu po stronie serwera z podwyższonymi uprawnieniami.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 zawiera podatność XQuery injection w przestarzałej ścieżce pakietu Management API. Zdalny atakujący z uprawnieniami na poziomie manage-user może wykorzystać tę podatność do uzyskania trwałej, nieautoryzowanej kontroli administracyjnej.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 zawiera błąd autoryzacji w niektórych operacjach zarządzania lasami. Zdalny atakujący z uprawnieniami do zarządzania lasami może wykorzystać tę wadę do utworzenia trwałego, nieautoryzowanego konta administratora, co może prowadzić do całkowitej nieautoryzowanej kontroli administracyjnej nad serwerem.

Podatność na atak typu cross-site scripting w konsoli zapytań Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3. Zdalny atakujący może nakłonić uwierzytelnionego administratora do odwiedzenia spreparowanego adresu URL, co pozwala na wykonanie dowolnego kodu JavaScript w sesji przeglądarki administratora, przechwycenie poświadczeń i wykonanie uprzywilejowanych działań w jego imieniu.

Podatność polegająca na nieprawidłowym zarządzaniu uprawnieniami w integracji Hadoop w Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3. Uwierzytelniony użytkownik z niskimi uprawnieniami roli Hadoop może eskalować swoje uprawnienia i wykonywać uprzywilejowane operacje na bazie danych Security.

Podatność polegająca na obejściu uwierzytelniania w serwerze aplikacji ODBC w Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3. Nieuwierzytelniony zdalny atakujący może ominąć weryfikację hasła i wykonywać zapytania z uprawnieniami dowolnego znanego użytkownika, w tym administratora.

Podatność na przemycanie żądań HTTP w serwerze aplikacji HTTP w Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3. Zdalny atakujący może ominąć kontrolę uwierzytelniania i autoryzacji, przejąć sesję legalnego użytkownika lub przechwycić poświadczenia. Problem występuje, gdy spreparowane żądanie HTTP zawierające zarówno nagłówki Content-Length, jak i Transfer-Encoding powoduje, że odwrotne proxy i serwer MarkLogic interpretują granice żądań w różny sposób.

Podatność polegająca na nieprawidłowym zarządzaniu uprawnieniami w operacji poprawki dokumentu w interfejsie REST API w Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3. Uwierzytelniony użytkownik z niskimi uprawnieniami roli REST może eskalować uprawnienia i wykonywać uprzywilejowane operacje na bazie danych Security.

Podatność polegająca na nieprawidłowej weryfikacji podpisu kryptograficznego w module uwierzytelniania SAML w Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3. Nieuwierzytelniony zdalny atakujący może ominąć uwierzytelnianie i podszyć się pod dowolnego użytkownika, w tym administratora. Podatność dotyczy wdrożeń z włączonym logowaniem jednokrotnym SAML.