Kritische Schwachstellen in MarkLogic Server von Progress ermöglichen Codeausführung und Rechteausweitung

Was passiert ist

Progress hat 31 Schwachstellen im MarkLogic Server offengelegt, die zu Rechteausweitung (Erlangung von Befugnissen auf einem System, die dem Nutzer nicht zugewiesen wurden), serverseitiger Codeausführung, Umgehung der Authentifizierung, Offenlegung von Zugangsdaten und Kompromittierung von Daten führen können. Lesen Sie Kritische Schwachstellen in MarkLogic Server von Progress ermöglichen Codeausführung und Rechteausweitung Von Divya Oktober 13, 2026 Teilen Facebook Twitter Pinterest WhatsApp Progress hat 31 Schwachstellen im MarkLogic Server offengelegt, die zu Rechteausweitung, serverseitiger Codeausführung, Umgehung der Authentifizierung, Offenlegung von Zugangsdaten und Kompromittierung von Daten führen können.

Progress nennt die MarkLogic-Server-Versionen 12.1 und 11.3.7 als gepatchte Releases. In seinem Sicherheitshinweis vom Oktober 12, 2026, fordert das Unternehmen Kunden auf, Updates zu installieren, und warnt, dass betroffene Instanzen möglicherweise normal laufen, ohne vorherige Anzeichen einer Ausnutzung zu zeigen.

Der Hinweis umfasst […] Der Beitrag Kritische Schwachstellen in MarkLogic Server von Progress ermöglichen Codeausführung und Rechteausweitung erschien zuerst auf GBHackers Security | #1 Global vertrauenswürdige Plattform für Cybersicherheitsnachrichten. CVE/Schwachstelle Cybersicherheitsnachrichten Schwachstelle 3 Min. Lesezeit.

Der Hinweis umfasst die MarkLogic-Server-Versionen 12.0 bis 12.0.3 sowie 11.0 bis 11.3.6. Die Auswirkungen jeder Schwachstelle variieren je nach Plattform, aktivierten Funktionen und Konfiguration. Progress hat ausgemusterte Versionen, einschließlich Version 10 und früher, nicht vollständig bewertet und wird dafür keine Korrekturen bereitstellen.