CVE-2026-85948: Progress MarkLogic Server, API de gerenciamento: injeção XQuery e gerenciamento inadequado de privilégios
A CVE-2026-85948 afeta versões do Progress MarkLogic Server a partir de 11.0.0 e anteriores a 11.3.7, e a partir de 12.0.0 e anteriores a 12.1.0. Segundo o registro, uma falha de injeção XQuery em um caminho de pacote da API de gerenciamento descontinuado poderia permitir que um atacante remoto com privilégios de usuário de gerenciamento obtenha controle administrativo persistente e não autorizado. O registro informa pontuação CVSS 3.1 de 9.9 (crítica), e não há exploração confirmada nas fontes consultadas.
Visão geral
A CVE-2026-85948 é uma vulnerabilidade crítica no Progress MarkLogic Server. O registro descreve uma falha de injeção XQuery em um caminho de pacote descontinuado da API de gerenciamento. A CNA classifica a fraqueza como CWE-269, gerenciamento inadequado de privilégios, o que corresponde ao título do registro.
Impacto
- O registro afirma que um ataque bem-sucedido poderia conceder ao atacante controle administrativo persistente e não autorizado.
- O vetor CVSS 3.1 indica vetor de rede, baixa complexidade, privilégios baixos exigidos, sem interação do usuário, mudança de escopo e alto impacto em confidencialidade, integridade e disponibilidade.
- Segundo o registro, o atacante precisa já possuir privilégios de nível manage-user.
Produtos e versões afetadas
- Progress Software Corporation MarkLogic Server, a partir de 11.0.0 e anterior a 11.3.7.
- Progress Software Corporation MarkLogic Server, a partir de 12.0.0 e anterior a 12.1.0.
O registro não lista versões corrigidas específicas. Os limites superiores das faixas afetadas sugerem que 11.3.7 e 12.1.0 são as primeiras versões não afetadas em suas séries, mas os administradores devem confirmar isso no boletim do fabricante.
Status de exploração
O catálogo KEV da CISA não lista esta CVE no registro. Nenhuma exploração ativa confirmada aparece nas fontes consultadas. A probabilidade EPSS é 0.00349 (percentil 0.26719), datada de 2026-10-13. Trata-se de uma estimativa estatística e não confirma exploração.
Correção e mitigação
- Revise o boletim do fabricante e planeje a atualização para uma versão fora das faixas afetadas, como 11.3.7 ou 12.1.0 ou superior, conforme confirmado pela Progress.
- Restrinja quem possui privilégios manage-user, aplicando o princípio do menor privilégio.
- Limite o acesso de rede às interfaces de gerenciamento do MarkLogic a redes administrativas confiáveis.
- Verifique se o caminho de pacote descontinuado da Management API está em uso e desative-o, se a orientação do fabricante permitir.
Orientação para detecção
- Audite contas com privilégios manage-user e alterações recentes em seus papéis ou credenciais.
- Revise logs administrativos em busca de criação inesperada de usuários, papéis ou alterações de configuração.
- Monitore acessos aos endpoints da Management API a partir de origens inesperadas.
Limitações das informações disponíveis
O título do registro refere-se a gerenciamento inadequado de privilégios, enquanto a descrição refere-se a injeção XQuery. Ambos os aspectos foram considerados na análise. O registro não traz lista de versões corrigidas, detalhes de contornos nem informações de exploit nas fontes consultadas. A pontuação CVSS é fornecida pela CNA e coincide entre dois provedores. Verifique todos os detalhes de correção no boletim do fabricante.
Perguntas frequentes
Quais versões do MarkLogic são afetadas pela CVE-2026-85948?
O registro lista faixas afetadas a partir de 11.0.0 e anteriores a 11.3.7, e a partir de 12.0.0 e anteriores a 12.1.0, do Progress MarkLogic Server.
Esta CVE é explorada ativamente?
Não. O catálogo KEV da CISA não a lista no registro, e nenhuma exploração ativa confirmada aparece nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.