บริษัท Progress เปิดเผย 31 ช่องโหว่ใน MarkLogic Server พบ 5 รายการระดับวิกฤต CVSS สูงสุด 9.9 ผู้มีสิทธิ์จัดการบางส่วนยกระดับเป็นแอดมินถาวรได้ แพตช์ 11.3.7 / 12.1.0 มีการเปลี่ยนพฤติกรรมที่อาจทำระบบเดิมพัง
บริษัท Progress Software เปิดเผยช่องโหว่ 31 รายการใน MarkLogic Server ฐานข้อมูลเอกสารระดับองค์กร มี 5 รายการระดับวิกฤต CVSS 9.6-9.9 โดย CVE-2026-85947 และ CVE-2026-85948 เปิดให้บัญชีที่มีสิทธิ์จัดการเพียงบางส่วนยกระดับเป็นผู้ดูแลระบบถาวร แพตช์อยู่ใน MarkLogic 11.3.7 และ 12.1.0 ตั้งแต่ 10 กันยายน ยังไม่มีรายงานการโจมตีจริงและไม่มีทางเลี่ยง ผู้ดูแลควรอ่านบันทึกการอัปเกรดก่อน เพราะการแก้ไขเปลี่ยนสิทธิ์และค่าเริ่มต้นหลายจุด