CVE-2026-85952
Beschrijving NL
Beïnvloede Linux-gebaseerde Progress MarkLogic Server 12.x-releases vóór 12.1.0 en 11.x-releases vóór 11.3.7 bevatten een kwetsbaarheid voor het vervalsen van verzoeken aan de serverzijde waardoor een geverifieerde aanvaller toegang kan krijgen tot interne cloudservices, wat mogelijk kan leiden tot ongeoorloofde toegang tot cloudreferenties.
Origineel (Engels) tonen
Affected Linux-based Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 contain a server-side request forgery vulnerability that could allow an authenticated attacker to access internal cloud services, potentially resulting in unauthorized access to cloud credentials.