CVE-2026-9195

Kritik

Açıklama

Progress MarkLogic Server 11.3.6 ve 12.0.3 sürümlerinden önceki Query Console bileşeninde bulunan bir siteler arası betik çalıştırma (XSS) zafiyeti, kimliği doğrulanmış bir yöneticiyi özel olarak hazırlanmış bir URL'ye yönlendiren uzaktan bir saldırganın, yöneticinin tarayıcı oturumunda rastgele JavaScript çalıştırmasına, kimlik bilgilerini ele geçirmesine ve yönetici adına ayrıcalıklı işlemler gerçekleştirmesine olanak tanır.

ÖnemKritik

CVSS9.3

İstismar olasılığı—

Ürün

Progress Marklogic Server

Yayın5 Ağu 2026

İlk görülme5 Ağu 2026

Zayıflık türüCWE-79Siteler arası betik (XSS)CWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Güncelleyin

progress marklogic_server11.3.6, 12.0.3 ya da sonraki bir sürüm

Üretici duyuruları

community.progress.com/s/article/Marklogic-Critical-Security-Alert-Bulletin-August-2026

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
progress marklogic_server	v < 11.3.6, 12.0.0 ≤ v < 12.0.3	11.3.6, 12.0.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.