Pubblicato il 2026-08-05 · Fonte: NVD NIST
La vulnerabilità CVE-2026-9190 è una debolezza nel server HTTP di MarkLogic Server che consente a un attaccante remoto di bypassare i controlli di autenticazione e autorizzazione. Ciò avviene quando una richiesta HTTP personalizzata contiene sia l'intestazione Content-Length che Transfer-Encoding, causando una interpretazione diversa dei limiti della richiesta da parte del server e del proxy inverso. La CVSS Score di 9.1 indica che questa vulnerabilità è critica e deve essere affrontata tempestivamente.
Un attaccante può sfruttare questa vulnerabilità per bypassare i controlli di autenticazione e autorizzazione, dirottare una sessione utente legittima o catturare credenziali. I sistemi a rischio sono quelli che utilizzano MarkLogic Server con versioni precedenti a 11.3.6 e 12.0.3. La gravità di questa vulnerabilità è elevata, poiché può portare a violazioni della sicurezza senza precedenti.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare MarkLogic Server alle versioni 11.3.6 o 12.0.3 o successive. In assenza di un aggiornamento, è possibile adottare misure di workaround come il monitoraggio delle richieste HTTP anomale e la configurazione del proxy inverso per prevenire la manipolazione delle intestazioni. Inoltre, è fondamentale mantenere una configurazione di sicurezza robusta e aggiornata per tutti i sistemi.
La vulnerabilità CVE-2026-9190 è una debolezza nel server HTTP di MarkLogic Server che consente a un attaccante remoto di bypassare i controlli di autenticazione e autorizzazione.
L'impatto della vulnerabilità CVE-2026-9190 include il bypass dei controlli di autenticazione e autorizzazione, il dirottamento di sessioni utente legittime e la cattura di credenziali.
Per proteggersi da questa vulnerabilità, è necessario aggiornare MarkLogic Server alle versioni 11.3.6 o 12.0.3 o successive e adottare misure di sicurezza robuste e aggiornate.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.