CVE-2026-85956: Privilege Escalation critica in MarkLogic Server

Il CVE-2026-85956 riguarda Progress MarkLogic Server, un sistema di gestione dati critico per organizzazioni con esigenze di archiviazione strutturata e sicurezza della configurazione. La vulnerabilità consente a un attaccante remoto con privilegi di database-administrator delegati di eseguire operazioni di backup e restore su forest (l'unità di archiviazione logica in MarkLogic) al di fuori dello scope del database per il quale è autorizzato. Il risultato potenziale è l'accesso non autorizzato a o la modifica di dati sensibili e configurazioni di sicurezza critiche.

Il punteggio CVSS è 9,6, classificato Critical. La vulnerabilità è stata pubblicata su NVD il 12 ottobre 2026. Allo stato attuale, non sono noti exploit pubblici. I segnali su piattaforme sociali rimangono moderati (1 post nelle ultime 24 ore), il che suggerisce che la divulgazione è ancora in fase iniziale. Tuttavia, il profilo critico rende prudente un'azione immediata di verifica da parte dei team IT responsabili di istanze MarkLogic.

Le versioni vulnerabili sono MarkLogic Server 12.x prima di 12.1.0 e 11.x prima di 11.3.7. Gli amministratori devono inventariare tutte le istanze MarkLogic in uso e verificare le versioni correnti. Se è attivo un account con privilegi database-administrator delegati, il rischio è concreto. La correzione consiste nell'aggiornamento immediato alle versioni patched. Consigliamo di monitorare i log di accesso ai forest per operazioni di backup e restore da account delegati, e di rivedere le assegnazioni di privilegi per limitarle al necessario.