CVE-2026-85955: Gerenciamento inadequado de privilégios no Progress MarkLogic Server na avaliação de XQuery
A Progress informou que releases do MarkLogic Server da linha 11.x anteriores à 11.3.7 e da linha 12.x anteriores à 12.1.0 podem permitir que um atacante remoto com acesso de execução de consultas invoque uma função de avaliação de XQuery sem o privilégio adicional exigido. O registro classifica a falha como crítica, com pontuação CVSS 3.1 de 9.9, e descreve possível execução de código no servidor com permissões elevadas. Não há exploração confirmada nas fontes consultadas, e o CVE não consta no catálogo KEV da CISA.
Visão geral
A CNA Progress Software registra o CVE-2026-85955 como um problema de gerenciamento inadequado de privilégios, classificado como CWE-269. Segundo o registro, um atacante remoto com acesso de execução de consultas pode alcançar uma função de avaliação de XQuery sem o privilégio adicional de avaliação que deveria ser exigido.
Impacto
- O registro descreve possível execução de código no lado do servidor com permissões elevadas.
- A pontuação base CVSS 3.1 é 9.9 (crítica), com vetor AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H, conforme registrado pelas entradas security@progress.com e ProgressSoftware.
- O vetor indica escopo alterado e impacto alto em confidencialidade, integridade e disponibilidade.
Produtos e versões afetadas
- Progress Software Corporation MarkLogic Server, releases 11.x anteriores à 11.3.7.
- Progress Software Corporation MarkLogic Server, releases 12.x anteriores à 12.1.0.
- As faixas de versão do registro são de 11.0.0 até antes de 11.3.7, e de 12.0.0 até antes de 12.1.0.
Status de exploração
O CVE não consta no catálogo KEV da CISA neste registro. Não há exploração confirmada ou exploração ativa nas fontes consultadas para esta análise.
Correção e mitigação
- Consulte o boletim do fornecedor Marklogic Critical Security Alert Bulletin October 2026 para as versões corrigidas oficiais e orientações.
- O registro não informa versões corrigidas. As faixas afetadas indicam que releases abaixo de 11.3.7 e abaixo de 12.1.0 estão no escopo.
- Enquanto planeja a atualização, restrinja o acesso de execução de consultas apenas a usuários confiáveis e limite a exposição de rede do servidor, como endurecimento defensivo geral.
- Inventarie todas as instâncias do MarkLogic, incluindo ambientes de homologação e de recuperação de desastres, e confirme a versão em execução de cada uma.
Orientações de detecção
- Monte um inventário das versões do MarkLogic e sinalize qualquer instância abaixo dos limites acima.
- Revise logs de autenticação e de consultas em busca de atividade inesperada em contas com acesso de execução de consultas.
- Observe comportamento inesperado do servidor após incidentes ou mudanças. O registro não fornece indicadores de comprometimento específicos.
Limitações das informações disponíveis
- O registro contém uma referência do fornecedor e nenhum detalhe técnico além da descrição.
- O registro não possui campo de versão corrigida, por isso os números exatos de build corrigidos devem ser confirmados com o fornecedor.
- A probabilidade EPSS é 0.00446, com percentil 0.37057, datada de 2026-10-13. Trata-se de estimativa estatística, não de evidência de exploração.
- O status da fonte é Awaiting Analysis, por isso os detalhes derivados do NVD podem mudar.
Perguntas frequentes
O CVE-2026-85955 está sendo explorado ativamente?
O registro não inclui este CVE no catálogo KEV da CISA, e não há exploração confirmada nas fontes consultadas. O monitoramento deve continuar, pois o registro ainda aguarda análise.
Quais versões do MarkLogic são afetadas?
Segundo o registro, releases 11.x anteriores à 11.3.7 e releases 12.x anteriores à 12.1.0 estão no escopo. Confirme a build exata no boletim do fornecedor.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.