MarkLogic의 두 가지 중대한 취약점으로 인해 위임받은 관리자가 지속적인 관리자 권한을 확보할 수 있음
Two Critical MarkLogic Flaws Could Give Delegated Managers Persistent Admin Control
프로그레스 소프트웨어(Progress Software)는 자사의 마크로직 서버(MarkLogic Server) 데이터베이스에서 새로 공개된 31건의 취약점 중 2건은, 일부 관리 권한만 부여받은 계정이 서버에 대한 관리자 권한을 장악할 수 있게 할 수 있다고 밝혔다. 프로그레스는 지난 10월 12일 이 31건의 취약점을 모두 공개했으며, 그중 5건을 ‘심각(critical)’ 등급으로 분류했다.
CVE-2026-85947 · 9.9
CVE-2026-85948 · 9.9
CVE-2026-85955 · 9.9
CVE-2026-9192 · 9.8
CVE-2026-85956 · 9.6
CVE-2026-9191 · 9.6
CVE-2026-85954 · 8.6
CVE-2026-85951 · 8.5
CVE-2026-85952 · 8.5
CVE-2026-85953 · 8.5
CVE-2026-85949 · 8.1
CVE-2026-85964 · 7.7
CVE-2026-85957 · 7.5
CVE-2026-85958 · 7.5
CVE-2026-85959 · 7.5
CVE-2026-85960 · 7.5
CVE-2026-85961 · 7.5
CVE-2026-85962 · 7.5
CVE-2026-85963 · 7.5
CVE-2026-85975 · 7.5
CVE-2026-85972 · 7.4