CVE-2026-9203

Nome do Software Vulnerável e Versões Afetadas Progress MarkLogic Server versões anteriores a 11.3.6 Progress MarkLogic Server versões anteriores a 12.0.3

Description Uma falha de server-side request forgery (SSRF) - uma vulnerabilidade onde um invasor induz o servidor a fazer requisições para um local não pretendido - permite que um usuário autenticado com funções de baixo privilégio ignore as proteções de endpoints de metadados de instâncias em nuvem. A exploração bem-sucedida pode expor credenciais de nuvem e comprometer recursos de nuvem acessíveis à instância hospedeira.

Recommendations Atualize para a versão 11.3.6 ou posterior. Atualize para a versão 12.0.3 ou posterior.