Critical Progress MarkLogic Flaws Enable Remote Code Execution and Admin Takeover
2026/10/13 CyberSecurityNews — Progress が公開したのは、MarkLogic Server に存在する複数の脆弱性を修正するための緊急セキュリティ・アップデートである。これらの脆弱性を悪用する攻撃者は権限昇格を達成し、不正な管理者アカウントの作成／サーバー上でのコード実行／認証情報の窃取／保護されたデータへのアクセスなどを引き起こす可能性がある。2026年10月12日に公開されたセキュリティ・アラートには、影響を受けるバージョンとして MarkLogic Server 12.0～12.0.3／11.0～11.3.6 が記載されている。すでに Progress は、修正済みバージョンの MarkLogic Server 12.1／11.3.7 を公開し、これらの問題に対処している。
Skip to content
