Pubblicato il 2026-08-05 · Fonte: NVD NIST
La vulnerabilità CVE-2026-8709 è una debolezza nella gestione dei privilegi nella REST API di Progress MarkLogic Server, versioni precedenti a 11.3.6 e 12.0.3. Questa vulnerabilità consente a un utente autenticato con un ruolo a basso privilegio di aumentare i propri privilegi e eseguire operazioni privilegiate contro il database di sicurezza. La CVSS Score è di 9.9, classificata come critica. La CWE-269 indica una gestione dei privilegi non appropriata, che può portare a conseguenze gravi.
Un attaccante può sfruttare questa vulnerabilità per aumentare i propri privilegi all'interno del sistema MarkLogic Server, potendo così eseguire operazioni sensibili come la modifica delle impostazioni di sicurezza o l'accesso a dati riservati. I sistemi a rischio sono quelli che utilizzano versioni di MarkLogic Server precedenti a 11.3.6 e 12.0.3.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare MarkLogic Server alle versioni 11.3.6 o 12.0.3 o successive. In assenza di un aggiornamento disponibile, è importante limitare l'accesso alla REST API e monitorare attentamente le attività degli utenti. Inoltre, è fondamentale applicare le migliori pratiche di sicurezza, come l'uso di autenticazione a più fattori e la gestione dei privilegi degli utenti.
La vulnerabilità CVE-2026-8709 è una debolezza nella gestione dei privilegi nella REST API di Progress MarkLogic Server.
Il CVSS Score di CVE-2026-8709 è 9.9, classificata come critica.
Per proteggersi, è necessario aggiornare MarkLogic Server alle versioni 11.3.6 o 12.0.3 o successive e applicare le migliori pratiche di sicurezza.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.