PT-2026-110650 · Marklogic · Marklogic Server
CVE-2026-9191
·
Publicado
2026-10-12
·
Atualizado
2026-10-13
CVSS v3.1
9.6
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
MarkLogic Server versões 11.0.0 até 11.3.6
MarkLogic Server versões 12.0.0 até 12.0.x
Descrição
O isolamento insuficiente de código fornecido pelo usuário, executado por meio de certos caminhos de avaliação REST e XDBC, pode expor o estado da requisição HTTP, da resposta e da sessão. Um invasor capaz de executar código através desses caminhos afetados poderia realizar ações não autorizadas ou comprometer uma sessão autenticada.
Recomendações
Atualize o MarkLogic Server versões 11.0.0 até 11.3.6 para 11.3.7 ou posterior.
Atualize o MarkLogic Server versões 12.0.0 até 12.0.x para 12.1.0 ou posterior.
Restrinja a avaliação de código não confiável e revise os controles de acesso à sessão.
Correção
Origin Validation Error
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Marklogic Server