Zwei kritische MarkLogic-Lücken könnten delegierten Verwaltern dauerhafte Admin-Kontrolle verschaffen

Was passiert ist

Zwei von 31 neu offengelegten Schwachstellen im Datenbankserver MarkLogic Server von Progress Software könnten es einem Konto, dem nur bestimmte Verwaltungsrechte zugewiesen wurden, ermöglichen, die Administratorkontrolle über den Server zu übernehmen, teilt das Unternehmen mit. Zwei kritische MarkLogic-Lücken könnten delegierten Verwaltern dauerhafte Admin-Kontrolle verschaffen Swati Khandelwal 13. Okt. 2026 Schwachstelle / Websicherheit Zwei von 31 neu offengelegten Schwachstellen im Datenbankserver MarkLogic Server von Progress Software könnten es einem Konto, dem nur bestimmte Verwaltungsrechte zugewiesen wurden, ermöglichen, die Administratorkontrolle über den Server zu übernehmen, teilt das Unternehmen mit.

Betroffene Versionen und die Version, die die jeweilige Lücke schließt: MarkLogic 11.x vor 11.3.7: Aktualisierung auf 11.3.7 MarkLogic 12.x vor 12.1.0: Aktualisierung auf 12.1.0 MarkLogic 11.3 ist die Linie mit Langzeitunterstützung (LTS). Die 12er-Linie, die Progress als Innovation-Release bezeichnet, hat kein gepatchtes 12.0-Release.

Ihr Fix ist 12.1.0, das zusätzlich neue Funktionen bringt. Die Installation der Fixes für die 10 MarkLogic-Lücken, die Progress im August offengelegt hat, reicht nicht aus.

Diese Fixes kamen mit 11.3.6 und 12.0.3, und beide Versionen sind von den neuen Lücken betroffen. Progress veröffentlichte alle 31 am 12. Oktober und stufte fünf davon als kritisch ein.

Fixes sind seit dem 10. September in MarkLogic 11.3.7 und MarkLogic 12.1.0 verfügbar. Fixes sind seit dem 10. September in MarkLogic 11.3.7 und MarkLogic 12.1.0 verfügbar.