CVE-2026-9190
KrytyczneCVSS 9.1Streszczenie
Podatność na przemycanie żądań HTTP w serwerze aplikacji HTTP w Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3. Zdalny atakujący może ominąć kontrolę uwierzytelniania i autoryzacji, przejąć sesję legalnego użytkownika lub przechwycić poświadczenia. Problem występuje, gdy spreparowane żądanie HTTP zawierające zarówno nagłówki Content-Length, jak i Transfer-Encoding powoduje, że odwrotne proxy i serwer MarkLogic interpretują granice żądań w różny sposób.
Ocena ryzyka
Ryzyko ominięcia zabezpieczeń, przejęcia sesji użytkownika i kradzieży poświadczeń, co może prowadzić do nieautoryzowanego dostępu do systemu i danych.
Rekomendacja
Zaleca się aktualizację Progress MarkLogic Server do wersji 11.3.6 lub 12.0.3 (lub nowszej). Dodatkowo należy skonfigurować odwrotne proxy w sposób spójny z serwerem MarkLogic w zakresie obsługi nagłówków.
Oryginalny opis (angielski, źródło NVD)
An HTTP request smuggling vulnerability in the HTTP App Server of Progress MarkLogic Server before 11.3.6 and 12.0.3 allows a remote attacker to bypass authentication and authorization checks, hijack a legitimate user's session, or capture credentials. The vulnerability occurs when a crafted HTTP request containing both Content-Length and Transfer-Encoding headers causes a reverse proxy and MarkLogic Server to interpret request boundaries differently.