CVE-2026-7329
KrytyczneCVSS 9.9Streszczenie
Podatność polegająca na nieprawidłowym zarządzaniu uprawnieniami w interfejsach zapytań SQL, SPARQL i Optic REST w Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3. Uwierzytelniony użytkownik z niskimi uprawnieniami roli REST może eskalować uprawnienia do administratora, co umożliwia wykonywanie uprzywilejowanych operacji i nieautoryzowany dostęp do danych.
Ocena ryzyka
Ryzyko eskalacji uprawnień do poziomu administratora, co może prowadzić do pełnej kontroli nad systemem i nieautoryzowanego dostępu do wrażliwych danych.
Rekomendacja
Zaleca się aktualizację Progress MarkLogic Server do wersji 11.3.6 lub 12.0.3 (lub nowszej). Należy również przejrzeć i ograniczyć uprawnienia przypisane do ról REST.
Oryginalny opis (angielski, źródło NVD)
An improper privilege management vulnerability in the SQL, SPARQL, and Optic REST query interfaces of Progress MarkLogic Server before 11.3.6 and 12.0.3 allows an authenticated user with a low-privileged REST role to escalate privileges to administrator. This enables execution of privileged operations and unauthorized data access.