CVE-2026-85962

Yüksek

Açıklama

Progress MarkLogic Server'ın 12.1.0 öncesindeki 12.x sürümleri ve 11.3.7 öncesindeki 11.x sürümleri, SAML işlemede hatalı kimlik doğrulama zafiyeti içermektedir. SAML kimlik doğrulamasının kullanıldığı dağıtımlarda, kimliği doğrulanmamış bir uzaktan saldırgan, etkilenen sunucunun reddedilmesi gereken bir onayı kabul etmesine neden olabilir ve bu durum potansiyel olarak yetkisiz erişimle sonuçlanabilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünMarkLogic Server

Yayın12 Eki 2026

İlk görülme12 Eki 2026

Zayıflık türüCWE-287Hatalı kimlik doğrulama CWE-347CWE-347

Nasıl düzeltilir

Güncelleyin

Progress Software Corporation MarkLogic Server11.3.7, 12.1.0 ya da sonraki bir sürüm

Üretici duyuruları

community.progress.com/s/article/Marklogic-Critical-Security-Alert-Bulletin-October-2026

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Progress Software Corporation MarkLogic Server	11.0.0 ≤ v < 11.3.7, 12.0.0 ≤ v < 12.1.0	11.3.7, 12.1.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.