CVE-2026-85947: Gerenciamento inadequado de privilégios em operações de forest do Progress MarkLogic Server

Visão geral

A CVE-2026-85947 afeta o Progress MarkLogic Server. Segundo o registro, uma falha de autorização em determinadas operações de gerenciamento de forests permite que um atacante remoto com privilégios de gerenciamento de forests crie uma conta de administrador persistente e não autorizada. O CNA é a ProgressSoftware e a fraqueza está classificada como CWE-269, Gerenciamento inadequado de privilégios.

Impacto

O registro descreve acesso administrativo persistente e não autorizado.
O registro afirma que isso pode resultar em controle administrativo completo e não autorizado do servidor.
O registro informa pontuação base CVSS 3.1 de 9.9 (crítica) com o vetor CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H.

A notação do vetor indica ataque acessível pela rede, baixa complexidade, privilégios baixos exigidos, nenhuma interação do usuário, mudança de escopo e alto impacto em confidencialidade, integridade e disponibilidade. Essa leitura é uma inferência nossa a partir da notação CVSS padrão.

Produtos e versões afetados

Produto: Progress Software Corporation MarkLogic Server.
Intervalos listados no registro: 11.0.0 ou superior e anteriores a 11.3.7; 12.0.0 ou superior e anteriores a 12.1.0.
A descrição menciona versões 12.x anteriores à 12.1.0 e versões 11.x anteriores à 11.3.7.
Se versões anteriores à 11.0.0 ou outros ramos são afetados, não é possível saber a partir do registro.

Status de exploração

Não há exploração confirmada nas fontes consultadas. O registro não mostra inclusão no catálogo KEV da CISA (listed: false). A probabilidade EPSS é 0.00349, com percentil de 0.26718, datada de 2026-10-13. O EPSS é uma estimativa preditiva e não é evidência de exploração.

Correção e mitigação

O registro não lista versões corrigidas. Consulte o boletim de alerta crítico de segurança do MarkLogic da Progress para confirmar a versão a ser implantada.
Com base nos intervalos afetados informados, a direção provável é migrar para a 12.1.0 ou superior na linha 12, ou para a 11.3.7 ou superior na linha 11 (inferência a partir dos limites do registro).
Até a correção, revise quais contas possuem privilégios de gerenciamento de forests e reduza-os ao mínimo necessário.
Audite as contas administrativas existentes em busca de entradas inesperadas.

Orientações de detecção

Revise a lista de contas administrativas e os eventos recentes de criação de contas em busca de contas sem vínculo com uma mudança aprovada.
Revise os registros de auditoria de atividades de gerenciamento de forests executadas por contas inesperadas ou não administrativas.
Trate contas administrativas inesperadas como possível comprometimento e siga o processo de resposta a incidentes da sua organização.

Limitações das informações disponíveis

O registro não lista versões corrigidas, identificadores de correção nem detalhes técnicos sobre as operações vulneráveis.
As operações específicas de gerenciamento de forests envolvidas não são identificadas no registro.
O registro está com status Awaiting Analysis, portanto os detalhes na NVD e no CNA podem mudar.
A exposição de versões fora dos intervalos listados é desconhecida.

Perguntas frequentes

A CVE-2026-85947 está sendo explorada ativamente?

Não há exploração confirmada nas fontes consultadas, e o registro não mostra inclusão no catálogo KEV da CISA. A pontuação EPSS é uma estimativa preditiva, não evidência de ataques.

Quais versões do MarkLogic Server são afetadas?

O registro lista a partir da 11.0.0 até antes da 11.3.7, e a partir da 12.0.0 até antes da 12.1.0. Versões fora desses intervalos não são descritas como afetadas no registro.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.