Progress MarkLogic Server: Offenlegung sensibler Informationen in Diagnoseprotokollen

Zusammenfassung

MarkLogic Server schreibt unter bestimmten Konfigurationen sicherheitsrelevante Informationen in Diagnoseprotokolle. Ein Angreifer, der auf diese Protokolle zugreifen kann, könnte die Informationen nutzen, um unberechtigten Zugriff auf geschützte Ressourcen zu erlangen. Laut den Angaben des Herstellers zu den betroffenen Versionen ist die Standardkonfiguration nicht betroffen; die auslösenden Konfigurationen werden in den Quellen nicht genannt.

Betroffen

• MarkLogic Server 11.0.0 bis vor 11.3.7
• MarkLogic Server 12.0.0 bis vor 12.1.0
• Standardkonfiguration: nicht betroffen (gemäss CNA-Eintrag)

Behoben in

• MarkLogic Server 11.3.7
• MarkLogic Server 12.1.0

Umgehung

Unbekannt. In den Quellen ist keine Workaround dokumentiert.

Massnahmen bis zur Behebung (nicht aus einer Herstellerquelle): Lesezugriff auf ErrorLog- und Diagnosedateien auf das MarkLogic-Dienstkonto und Administratoren beschränken sowie prüfen, wer Zugriff auf Log-Speicher und Backups hat.

Ausnutzung

• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Nicht im CISA-KEV-Katalog aufgeführt.
• Kein öffentlicher Proof-of-Concept und keine bestätigte Ausnutzung gefunden; dies gilt nicht als bestätigt nicht vorhanden.

Unsere Empfehlung

• Alle MarkLogic-Instanzen der Versionen 11.x und 12.x und deren Versionsstände erfassen.
• Upgrade auf 11.3.7 oder 12.1.0 planen und mlcp in Version 11.3.7 oder 12.1.0 verwenden, da ältere mlcp-Versionen mit XDMP-ISOLATED fehlschlagen.
• Nebenwirkungen des Upgrades prüfen: entfernte API /manage/v2/packages, InfoStudio und OpsDirector sowie neue Dateiberechtigungen (0640) für Protokolle.
• Bis zur Behebung den Zugriff auf Protokolldateien einschränken, Protokolle und Log-Pipelines auf offengelegte Daten prüfen und Zugangsdaten rotieren, die in Protokolle gelangt sein könnten.
• Prüfen, ob jede Instanz aus dem Internet erreichbar ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Progress MarkLogic Critical Security Alert Bulletin (October 2026) community.progress.com
• OpenCVE entry CVE-2026-85949 app.opencve.io
• The Hacker News: Two critical MarkLogic flaws thehackernews.com
• OffSeq Radar entry CVE-2026-85949 radar.offseq.com
• Securityonline: Critical MarkLogic Server vulnerabilities securityonline.info

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 20:00.