CVE-2026-85951

Progress MarkLogic Server w wersjach przed 12.1.0 (seria 12.x) oraz przed 11.3.7 (seria 11.x) nie wystarczająco oczyszcza dane wejściowe używane przez punkt końcowy przeglądarki plików w Query Console. Luka może umożliwić wstrzyknięcie odpowiedzi HTTP (HTTP response splitting) oraz niezamierzone przetwarzanie odpowiedzi po stronie klienta.

Progress MarkLogic Server przed wersjami 12.1.0 (dla serii 12.x) i 11.3.7 (dla serii 11.x) zawiera podatność na atak XSS (cross-site scripting). Zdalny atakujący może wykonać skrypt w kontekście sesji przeglądarki uwierzytelnionego użytkownika, co może prowadzić do nieautoryzowanych działań lub ujawnienia informacji dostępnych dla tego użytkownika.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 może oceniać wartości kontrolowane przez użytkownika dostarczone do niektórych funkcji XQuery wyższego rzędu w podwyższonym kontekście bezpieczeństwa, co może prowadzić do eskalacji uprawnień ponad przyznane atakującemu.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 zawiera uprzywilejowane moduły InfoStudio, które nie walidują wystarczająco ścieżek plików i wartości kontekstu użytkownika. Eksploatacja może prowadzić do nieautoryzowanego dostępu do plików serwera lub wykonania pod niezamierzoną tożsamością.

Progress MarkLogic Server na systemach Linux w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF), która może pozwolić uwierzytelnionemu atakującemu na dostęp do wewnętrznych usług chmurowych, potencjalnie prowadząc do nieautoryzowanego dostępu do poświadczeń chmurowych.