CVE-2026-85948

Nome do Software Vulnerável e Versões Afetadas MarkLogic Server versões 11.0.0 até 11.3.6 MarkLogic Server versões 12.0.0 até 12.0.9

Descrição Uma falha de injeção de XQuery existe em um caminho de pacote da API de Gerenciamento obsoleta. Um invasor remoto com privilégios de nível manage-user pode explorar esse problema para obter controle administrativo não autorizado e persistente. A injeção de XQuery é uma técnica na qual um invasor insere código XQuery malicioso em uma consulta, permitindo a manipulação do banco de dados ou a execução de comandos não autorizados.

Recomendações Atualize o MarkLogic Server versões 11.0.0 até 11.3.6 para 11.3.7 ou posterior. Atualize o MarkLogic Server versões 12.0.0 até 12.0.9 para 12.1.0 ou posterior. Restrinja a exposição da API de gerenciamento. Aplique o princípio do privilégio mínimo e audite todas as contas com permissões de manage-user.