1. Progress heeft op 12 oktober 2026 beveiligingsupdates uitgebracht voor MarkLogic Server.
2. De updates pakken diverse kwetsbaarheden aan die aanvallers diverse soorten ongeautoriseerde toegang kunnen verschaffen, zoals toegang met verhoogde rechten, het aanmaken van onbevoegde beheerdersaccounts, het uitvoeren van code op servers, diefstal van inloggegevens en toegang tot beschermde gegevens.
3. De kwetsbaarheden treffen MarkLogic Server versies 12.0 tot en met 12.0.3 en versies 11.0 tot en met 11.3.6.
4. Progress heeft MarkLogic Server versies 12.1 en 11.3.7 uitgebracht om deze kwetsbaarheden te verhelpen.
5. Organisaties die verouderde MarkLogic versies gebruiken, zoals versie 10 en ouder, wordt aangeraden over te stappen naar een ondersteunde, herstelde versie, aangezien deze oudere versies niet volledig zijn beoordeeld en geen fixes zullen ontvangen.
6. De meest ernstige kwetsbaarheden zijn gerelateerd aan onjuist privilegebeheer, waardoor gebruikers met beperkte toegang acties kunnen uitvoeren die voorbehouden zijn aan beheerders.
7. CVE-2026-85947, een kwetsbaarheid in forest-management operaties, kan een externe gebruiker met deze permissies in staat stellen een persistent, onbevoegd beheerdersaccount aan te maken.
8. CVE-2026-85948 is een XQuery-injectiekwetsbaarheid in een verouderd Management API pakketpad. Een externe gebruiker met manage-user-level permissies kan deze gebruiken om persistente administratieve controle te verkrijgen.
9. CVE-2026-85955 kan ertoe leiden dat een gebruiker met query-executie toegang een XQuery evaluatiefunctie kan aanroepen zonder de vereiste extra bevoegdheid, wat kan resulteren in server-side code-uitvoering met verhoogde rechten.
10. CVE-2026-85960 maakt code-uitvoering mogelijk via voorspelbare cross-site request forgery tokens in Query Console. Kwaadaardige webpagina's kunnen zo ongeautoriseerde verzoeken versturen wanneer geopend door een geauthenticeerde gebruiker van de Query Console.
11. CVE-2026-85951 treft Azure-gebaseerde implementaties en maakt server-side request forgery (SSRF) mogelijk. Een geauthenticeerde gebruiker kan hiermee interne cloudservices aanvragen en mogelijk inloggegevens of tokens verkrijgen.
12. CVE-2026-85952 presenteert een vergelijkbaar risico op Linux-systemen.
13. CVE-2026-85962 is een probleem met onjuiste SAML-authenticatie, waardoor een niet-geauthenticeerde externe aanvaller een ongeldige SAML-verklaring kon laten accepteren.
14. Andere opgemerkte kwetsbaarheden omvatten XML externe entiteit verwerkingsfouten, path traversal zwakheden, gevoelige gegevens die naar logbestanden worden geschreven, onveilige TLS certificaat hostname validatie en het onversleuteld versturen van bepaalde clusterbeheer- en Amazon S3-verbindingen.
15. Er zijn ook geheugen-veiligheidsfouten gedicht die procescrashes, beperkte geheugenonthulling of datamodificatie konden veroorzaken.
16. Dit patroon van kwetsbaarheden vertoont gelijkenis met recente beveiligingsproblemen in andere Progress producten, zoals de Progress OpenEdge AdminServer kwetsbaarheid. Kwetsbaarheden in Progress ShareFile konden ook gecombineerd worden om remote code-uitvoering te verkrijgen op getroffen implementaties. Verschillende kwetsbaarheden kunnen cloudservices en authenticatiemateriaal blootleggen.
17. Progress raadt aan om MarkLogic Server 12.0–12.0.3 te upgraden naar versie 12.1 en de 11.x branch (tot 11.3.6) naar versie 11.3.7.
18. Progress Data Cloud-klanten zijn reeds gepatcht.
19. Voor het upgraden moeten teams content- en beveiligingsdatabases back-uppen. MarkLogic Server ondersteunt geen downgrades.
20. Oudere MarkLogic Content Pump clients moeten ook worden geüpgraded naar versies die overeenkomen met MarkLogic Server 12.1 of 11.3.7.
21. Beheerders wordt aangeraden om diverse aspecten te controleren, waaronder beheerdersaccounts, forest-management permissies, Query Console toegang, REST en XDBC evaluatiepaden, authenticatiegebeurtenissen, diagnostische logs en onverwachte uitgaande verbindingen.
22. Organisaties wordt geadviseerd om blootgestelde beheerinterfaces, bevoegde MarkLogic-gebruikers, cloud-verbonden implementaties en SAML-geactiveerde omgevingen prioriteit te geven bij het toepassen van de updates.
23. De organisatie waarschuwde dat getroffen servers normaal kunnen functioneren en dat ontbrekende indicatoren niet bewijzen dat een systeem niet gecompromitteerd is.