CVE-2026-85972

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 może domyślnie używać transportu nieszyfrowanego (cleartext) dla połączeń z Amazon S3. Atakujący znajdujący się w sieci może przechwycić dane lub poświadczenia przesyłane przez takie połączenie.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 nie weryfikuje spójnie nazw hostów w certyfikatach TLS dla niektórych połączeń wychodzących. Atakujący w sieci może wykorzystać tę słabość do przechwycenia lub modyfikacji komunikacji z daną usługą.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 może używać transportu nieszyfrowanego (cleartext) dla niektórych komunikacji związanych z zarządzaniem klastrem. Atakujący w sieci może przechwycić lub zmodyfikować informacje przesyłane przez takie połączenie.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 nadaje zbyt szerokie uprawnienia systemu operacyjnego niektórym plikom dziennika, co może pozwolić lokalnemu użytkownikowi na odczyt lub modyfikację danych logów. Poprawione domyślne uprawnienia dotyczą nowo tworzonych i rotowanych logów; istniejące logi zachowują dotychczasowe uprawnienia do czasu ich naprawienia.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 domyślnie włącza przetwarzanie zewnętrznych encji XML (XXE) w wielu ścieżkach serwera. Spreparowany dokument XML może wywołać żądania po stronie serwera lub ujawnienie plików lokalnych.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 zawiera podatność typu out-of-bounds write w niektórych funkcjach przetwarzania języka. Zdalny uwierzytelniony atakujący może wykorzystać tę podatność do wywołania niestabilności serwera lub ograniczonej modyfikacji danych.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 zawiera podatność typu out-of-bounds read w niektórych funkcjach przetwarzania zapytań. Zdalny uwierzytelniony atakujący może wykorzystać tę podatność do wywołania niestabilności serwera lub ujawnienia ograniczonych informacji z pamięci procesu.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 nie ogranicza wystarczająco dostępu do niektórych informacji wrażliwych pod względem bezpieczeństwa. Zdalny uwierzytelniony atakujący z ograniczonymi uprawnieniami zarządzającymi może uzyskać te informacje, co może skutkować nieautoryzowanym dostępem do chronionych zasobów.

Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 zawiera defekty bezpieczeństwa pamięci w integracji silnika JavaScript, które mogą skutkować uszkodzeniem pamięci, kontrolowanym awarią procesu lub niestabilnością serwera.

Podatność w Progress MarkLogic Server przed wersjami 12.1.0 i 11.3.7 pozwala uwierzytelnionemu użytkownikowi Query Console na podanie niebezpiecznych ścieżek do uprzywilejowanego pomocnika systemu plików, co może skutkować ujawnieniem dowolnych plików serwera.