CVE-2026-85971

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 może domyślnie używać transportu nieszyfrowanego (cleartext) dla połączeń z Amazon S3. Atakujący znajdujący się w sieci może przechwycić dane lub poświadczenia przesyłane przez takie połączenie.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 nie weryfikuje spójnie nazw hostów w certyfikatach TLS dla niektórych połączeń wychodzących. Atakujący w sieci może wykorzystać tę słabość do przechwycenia lub modyfikacji komunikacji z daną usługą.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 może używać transportu nieszyfrowanego (cleartext) dla niektórych komunikacji związanych z zarządzaniem klastrem. Atakujący w sieci może przechwycić lub zmodyfikować informacje przesyłane przez takie połączenie.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 nie weryfikuje wystarczająco tożsamości usługi uwierzytelniania Kerberos w niektórych konfiguracjach uwierzytelniania opartego na haśle. Atakujący w sieci może podszyć się pod zaufaną infrastrukturę uwierzytelniania, co może skutkować nieautoryzowanym dostępem lub modyfikacją chronionych danych.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 domyślnie włącza przetwarzanie zewnętrznych encji XML (XXE) w wielu ścieżkach serwera. Spreparowany dokument XML może wywołać żądania po stronie serwera lub ujawnienie plików lokalnych.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 zawiera podatność typu out-of-bounds write w niektórych funkcjach przetwarzania języka. Zdalny uwierzytelniony atakujący może wykorzystać tę podatność do wywołania niestabilności serwera lub ograniczonej modyfikacji danych.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 zawiera podatność typu out-of-bounds read w niektórych funkcjach przetwarzania zapytań. Zdalny uwierzytelniony atakujący może wykorzystać tę podatność do wywołania niestabilności serwera lub ujawnienia ograniczonych informacji z pamięci procesu.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 nie ogranicza wystarczająco dostępu do niektórych informacji wrażliwych pod względem bezpieczeństwa. Zdalny uwierzytelniony atakujący z ograniczonymi uprawnieniami zarządzającymi może uzyskać te informacje, co może skutkować nieautoryzowanym dostępem do chronionych zasobów.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 zawiera defekty bezpieczeństwa pamięci w integracji silnika JavaScript, które mogą skutkować uszkodzeniem pamięci, kontrolowanym awarią procesu lub niestabilnością serwera.

Podatność w Progress MarkLogic Server przed wersjami 12.1.0 i 11.3.7 pozwala uwierzytelnionemu użytkownikowi Query Console na podanie niebezpiecznych ścieżek do uprzywilejowanego pomocnika systemu plików, co może skutkować ujawnieniem dowolnych plików serwera.