CVE-2026-7557
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność polegająca na nieprawidłowej weryfikacji podpisu kryptograficznego w module uwierzytelniania SAML w Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3. Nieuwierzytelniony zdalny atakujący może ominąć uwierzytelnianie i podszyć się pod dowolnego użytkownika, w tym administratora. Podatność dotyczy wdrożeń z włączonym logowaniem jednokrotnym SAML.
Ocena ryzyka
Ryzyko całkowitego ominięcia uwierzytelniania i podszycia się pod administratora, co może prowadzić do pełnej kompromitacji systemu i danych.
Rekomendacja
Zaleca się natychmiastową aktualizację Progress MarkLogic Server do wersji 11.3.6 lub 12.0.3 (lub nowszej). Należy również sprawdzić konfigurację SAML i upewnić się, że podpisy są prawidłowo weryfikowane.
Inne podatności w Progress MarkLogic Server
Zobacz wszystkie- CVE-2026-9195Krytyczne
Podatność na atak typu cross-site scripting w konsoli zapytań Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3. Zdalny atakujący może nakłonić uwierzytelnionego administratora do odwiedzenia spreparowanego adresu URL, co pozwala na wykonanie dowolnego kodu JavaScript w sesji przeglądarki administratora, przechwycenie poświadczeń i wykonanie uprzywilejowanych działań w jego imieniu.
- CVE-2026-9193Krytyczne
Podatność polegająca na nieprawidłowym zarządzaniu uprawnieniami w integracji Hadoop w Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3. Uwierzytelniony użytkownik z niskimi uprawnieniami roli Hadoop może eskalować swoje uprawnienia i wykonywać uprzywilejowane operacje na bazie danych Security.
- CVE-2026-9192Krytyczne
Podatność polegająca na obejściu uwierzytelniania w serwerze aplikacji ODBC w Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3. Nieuwierzytelniony zdalny atakujący może ominąć weryfikację hasła i wykonywać zapytania z uprawnieniami dowolnego znanego użytkownika, w tym administratora.
- CVE-2026-9190Krytyczne
Podatność na przemycanie żądań HTTP w serwerze aplikacji HTTP w Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3. Zdalny atakujący może ominąć kontrolę uwierzytelniania i autoryzacji, przejąć sesję legalnego użytkownika lub przechwycić poświadczenia. Problem występuje, gdy spreparowane żądanie HTTP zawierające zarówno nagłówki Content-Length, jak i Transfer-Encoding powoduje, że odwrotne proxy i serwer MarkLogic interpretują granice żądań w różny sposób.
- CVE-2026-8709Krytyczne
Podatność polegająca na nieprawidłowym zarządzaniu uprawnieniami w operacji poprawki dokumentu w interfejsie REST API w Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3. Uwierzytelniony użytkownik z niskimi uprawnieniami roli REST może eskalować uprawnienia i wykonywać uprzywilejowane operacje na bazie danych Security.
- CVE-2026-7329Krytyczne
Podatność polegająca na nieprawidłowym zarządzaniu uprawnieniami w interfejsach zapytań SQL, SPARQL i Optic REST w Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3. Uwierzytelniony użytkownik z niskimi uprawnieniami roli REST może eskalować uprawnienia do administratora, co umożliwia wykonywanie uprzywilejowanych operacji i nieautoryzowany dostęp do danych.
- CVE-2026-9203Wysokie
Podatność typu Server-Side Request Forgery w Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3 umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami ominięcie zabezpieczeń punktów końcowych metadanych instancji chmury. Udane wykorzystanie może ujawnić poświadczenia chmury i naruszyć zasoby chmurowe dostępne dla instancji hosta.
- CVE-2026-7327Wysokie
Podatność nieprawidłowego zarządzania uprawnieniami w potoku przetwarzania dokumentów REST API w Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3 umożliwia uwierzytelnionemu użytkownikowi z administracyjną rolą REST eskalację uprawnień. Może to skutkować nieautoryzowanym ujawnieniem wrażliwych danych po stronie serwera, gdy są one dostępne dla użytkownika z wyższymi uprawnieniami.
- CVE-2026-7326Wysokie
Podatność na Cross-Site Request Forgery w interfejsie administracyjnym Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3 umożliwia zdalnemu atakującemu, który zwabi uwierzytelnionego administratora na złośliwą stronę, wykonanie działań administracyjnych w imieniu administratora. Może to skutkować nieautoryzowanymi zmianami w konfiguracji zabezpieczeń.
Oryginalny opis (angielski, źródło NVD)
An improper verification of cryptographic signature vulnerability in the SAML authentication module of Progress MarkLogic Server before 11.3.6 and 12.0.3 allows an unauthenticated remote attacker to bypass authentication and impersonate any user, including administrators. This vulnerability affects deployments with SAML single sign-on enabled.