Progress MarkLogic Server: Path Traversal und Berechtigungsfehler in älteren InfoStudio-Modulen

Zusammenfassung

Progress MarkLogic Server 11.x vor 11.3.7 und 12.x vor 12.1.0 enthalten privilegierte, ältere InfoStudio-Module, die vom Benutzer kontrollierte Dateipfade und Benutzerkontext-Werte nicht ausreichend prüfen. Ein Angreifer mit Netzwerkzugriff und niedrigen Berechtigungen könnte Serverdateien ohne Autorisierung lesen oder Aktionen unter einer nicht vorgesehenen Identität ausführen. CISA SSVC stuft die Ausnutzung als keine ein, der EPSS-Wert ist tief, und es wurde kein öffentlicher Exploit gefunden.

Betroffen

• Gemäss CVE-Eintrag: MarkLogic Server 11.0.0 bis vor 11.3.7 und 12.0.0 bis vor 12.1.0. Standardkonfiguration: nicht betroffen.
• Die Tabelle im Hersteller-Bulletin nennt 11.0 bis 11.3.6 und 12.0 bis 12.0.3. Dies weicht vom CVE-Eintrag ab und muss bei Progress verifiziert werden.

Behoben in

• MarkLogic Server 12.1.0
• MarkLogic Server 11.3.7
• Das Upgrade entfernt zudem die Komponente InfoStudio. Die genauen korrigierten Builds sind im Hersteller-Bulletin zu prüfen.

Umgehung

• Der CVE-Eintrag enthält keinen Workaround.
• Drittanbieter-Empfehlung (nicht durch den Hersteller verifiziert): Ältere InfoStudio-Module deaktivieren oder entfernen, falls kein sofortiges Upgrade möglich ist, und den Zugriff auf InfoStudio auf vertrauenswürdige Rollen mit minimalen Rechten beschränken.

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn. Kein Eintrag im KEV-Katalog gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung teilweise.
• EPSS 0.00297 zum Zeitpunkt des Eintrags (tief).
• Der Hersteller warnt, dass betroffene Instanzen ohne sichtbare Anzeichen einer Ausnutzung normal weiterlaufen können.

Unsere Empfehlung

• Alle MarkLogic-Server-Instanzen und deren Versionen inventarisieren.
• Auf 12.1.0 oder 11.3.7 aktualisieren, nachdem die Build-Nummern im Hersteller-Bulletin bestätigt wurden. Das Bulletin deckt weitere Schwachstellen ab, daher ist das Patchen die wichtigste Massnahme.
• Bis zum Patch den Zugriff auf InfoStudio und administrative Funktionen auf vertrauenswürdiges Personal beschränken und Admin- sowie delegierte Admin-Konten überprüfen.
• Prüfen, ob Verwaltungsoberflächen von MarkLogic oder die Query Console von aussen erreichbar sind, und den externen Zugriff blockieren.
• Auf ungewöhnliche Dateizugriffe und administrative Aktivitäten überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Progress MarkLogic Critical Security Alert Bulletin, October 2026 community.progress.com
• OpenCVE: CVE-2026-85953 app.opencve.io
• Strix: CVE-2026-85953 www.strix.ai
• The Hacker News: Two critical MarkLogic flaws thehackernews.com
• GBHackers: Critical Progress MarkLogic Server vulnerabilities gbhackers.com
• Rapid7 via Vulners: CVE-2026-85953 vulners.com
• VulDB: CVE-2026-85953 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 10:56.