Progress MarkLogic Server: Server-side Request Forgery in Azure-Deployments
Zusammenfassung
MarkLogic-Server-Installationen in Microsoft Azure enthalten eine Server-side Request Forgery (SSRF) Schwachstelle. Ein authentifizierter Angreifer kann den Server veranlassen, Anfragen an interne Cloud-Dienste zu senden, was zu unautorisiertem Zugriff auf Cloud-Zugangsdaten oder Token führen kann. Der CNA bewertet das Problem mit CVSS 8.5 (Hoch); betroffen sind nur Azure-Deployments, und der Angreifer benötigt ein gültiges Konto.
Betroffen
- Progress MarkLogic Server 11.0.0 bis vor 11.3.7 unter Azure
- Progress MarkLogic Server 12.0.0 bis vor 12.1.0 unter Azure
- Presseberichte nennen einen engeren Bereich (12.0 bis 12.0.3 und 11.0 bis 11.3.6); bis zur Prüfung der Herstellerwarnung gilt jeder Build unterhalb der korrigierten Versionen als betroffen
Behoben in
- 11.3.7
- 12.1.0
Umgehung
- Hersteller: Für diese CVE wird keine Massnahme genannt.
- Ausgehenden Datenverkehr vom MarkLogic-Host zu internen Azure-Metadaten- und Management-Endpunkten einschränken (Vorschlag eines Drittanbieters, keine Herstellerkorrektur).
Ausnutzung
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung teilweise.
- Keine bekannte Ausnutzung in freier Wildbahn; nicht in der CISA KEV gelistet.
- Kein öffentlicher Proof of Concept gefunden.
- EPSS 0.0019 (sehr niedrig).
Unsere Empfehlung
- Prüfen, ob MarkLogic Server in Azure betrieben wird, einschliesslich Installationen durch Partner.
- Aktualisierung auf 11.3.7 oder 12.1.0 im Rahmen der Herstellerwarnung vom Oktober 2026 durchführen, die mehrere verwandte Schwachstellen behebt.
- Ausgehenden Verkehr vom Datenbank-Host zu Azure-Metadaten- und Management-Endpunkten einschränken.
- Falls der Host missbraucht worden sein könnte, Cloud-Zugangsdaten und Managed-Identity-Token erneuern.
- Prüfen, ob der MarkLogic-Endpunkt aus dem Internet erreichbar ist.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Progress MarkLogic Critical Security Alert Bulletin, October 2026 community.progress.com
- VulDB entry CVE-2026-85951 vuldb.com
- Strix CVE record CVE-2026-85951 www.strix.ai
- OpenCVE CVE-2026-85951 app.opencve.io
- Vulners Rapid7 record CVE-2026-85951 (EPSS) vulners.com
- Cybersecurity News: Progress MarkLogic flaws cybersecuritynews.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 10:54.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.