CVE-2026-7326

Podatność na atak typu cross-site scripting w konsoli zapytań Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3. Zdalny atakujący może nakłonić uwierzytelnionego administratora do odwiedzenia spreparowanego adresu URL, co pozwala na wykonanie dowolnego kodu JavaScript w sesji przeglądarki administratora, przechwycenie poświadczeń i wykonanie uprzywilejowanych działań w jego imieniu.

Podatność polegająca na nieprawidłowym zarządzaniu uprawnieniami w integracji Hadoop w Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3. Uwierzytelniony użytkownik z niskimi uprawnieniami roli Hadoop może eskalować swoje uprawnienia i wykonywać uprzywilejowane operacje na bazie danych Security.

Podatność polegająca na obejściu uwierzytelniania w serwerze aplikacji ODBC w Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3. Nieuwierzytelniony zdalny atakujący może ominąć weryfikację hasła i wykonywać zapytania z uprawnieniami dowolnego znanego użytkownika, w tym administratora.

Podatność na przemycanie żądań HTTP w serwerze aplikacji HTTP w Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3. Zdalny atakujący może ominąć kontrolę uwierzytelniania i autoryzacji, przejąć sesję legalnego użytkownika lub przechwycić poświadczenia. Problem występuje, gdy spreparowane żądanie HTTP zawierające zarówno nagłówki Content-Length, jak i Transfer-Encoding powoduje, że odwrotne proxy i serwer MarkLogic interpretują granice żądań w różny sposób.

Podatność polegająca na nieprawidłowym zarządzaniu uprawnieniami w operacji poprawki dokumentu w interfejsie REST API w Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3. Uwierzytelniony użytkownik z niskimi uprawnieniami roli REST może eskalować uprawnienia i wykonywać uprzywilejowane operacje na bazie danych Security.

Podatność polegająca na nieprawidłowej weryfikacji podpisu kryptograficznego w module uwierzytelniania SAML w Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3. Nieuwierzytelniony zdalny atakujący może ominąć uwierzytelnianie i podszyć się pod dowolnego użytkownika, w tym administratora. Podatność dotyczy wdrożeń z włączonym logowaniem jednokrotnym SAML.

Podatność polegająca na nieprawidłowym zarządzaniu uprawnieniami w interfejsach zapytań SQL, SPARQL i Optic REST w Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3. Uwierzytelniony użytkownik z niskimi uprawnieniami roli REST może eskalować uprawnienia do administratora, co umożliwia wykonywanie uprzywilejowanych operacji i nieautoryzowany dostęp do danych.

Podatność typu Server-Side Request Forgery w Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3 umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami ominięcie zabezpieczeń punktów końcowych metadanych instancji chmury. Udane wykorzystanie może ujawnić poświadczenia chmury i naruszyć zasoby chmurowe dostępne dla instancji hosta.

Podatność nieprawidłowego zarządzania uprawnieniami w potoku przetwarzania dokumentów REST API w Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3 umożliwia uwierzytelnionemu użytkownikowi z administracyjną rolą REST eskalację uprawnień. Może to skutkować nieautoryzowanym ujawnieniem wrażliwych danych po stronie serwera, gdy są one dostępne dla użytkownika z wyższymi uprawnieniami.