CVE-2026-7327— Progress MarkLogic Server REST API 文档处理权限提升漏洞
Possible ATT&CK Techniques 1AI
T1068 · Exploitation for Privilege EscalationAffected Version Matrix 2
| ベンダー | プロダクト | Version Range | ステータス |
|---|---|---|---|
| Progress Software Corporation | MarkLogic Server | 11.0.0< 11.3.6 | affected |
12.0.0< 12.0.3 | affected |
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-7327の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Privilege escalation in Progress MarkLogic Server REST API document processing
ソース: CVE Program / CVE List V5
脆弱性説明
An improper privilege management vulnerability in the REST API document processing pipeline of Progress MarkLogic Server before 11.3.6 and 12.0.3 allows an authenticated user with an administrative REST role to escalate privileges. This can result in unauthorized disclosure of sensitive server-side data when it is accessed by a higher-privileged user.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
特权管理不恰当
ソース: CVE Program / CVE List V5
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Progress Software Corporation | MarkLogic Server | 11.0.0 ~ 11.3.6 | - |
II. CVE-2026-7327の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-7327のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-7327 厂商安全公告 (1)
Same Patch Batch · Progress Software Corporation · 2026-08-05 · 10 CVEs total
| CVE-2026-7329 | 9.9 CRITICAL | Privilege escalation in Progress MarkLogic Server REST query interfaces |
| CVE-2026-9193 | 9.9 CRITICAL | Privilege escalation in Progress MarkLogic Server Hadoop integration |
| CVE-2026-8709 | 9.9 CRITICAL | Privilege escalation in Progress MarkLogic Server REST document patch operation |
| CVE-2026-9192 | 9.8 CRITICAL | Authentication bypass in Progress MarkLogic Server ODBC App Server |
| CVE-2026-9195 | 9.3 CRITICAL | Cross-site scripting in Progress MarkLogic Server Query Console |
| CVE-2026-7557 | 9.1 CRITICAL | SAML authentication bypass in Progress MarkLogic Server |
| CVE-2026-9190 | 9.1 CRITICAL | HTTP request smuggling in Progress MarkLogic Server |
| CVE-2026-9203 | 8.5 HIGH | Server-side request forgery in Progress MarkLogic Server |
| CVE-2026-7326 | 7.5 HIGH | Cross-site request forgery in Progress MarkLogic Server Admin UI |
IV. 関連脆弱性
同じ製品: MarkLogic Server
- CVE-2026-9203
Server-side request forgery in Progress MarkLogic Server - CVE-2026-9195
Cross-site scripting in Progress MarkLogic Server Query Cons - CVE-2026-9193
Privilege escalation in Progress MarkLogic Server Hadoop int - CVE-2026-9192
Authentication bypass in Progress MarkLogic Server ODBC App - CVE-2026-9190
HTTP request smuggling in Progress MarkLogic Server
同じベンダー: Progress Software Corporation
- CVE-2026-9203
Server-side request forgery in Progress MarkLogic Server - CVE-2026-9195
Cross-site scripting in Progress MarkLogic Server Query Cons - CVE-2026-9193
Privilege escalation in Progress MarkLogic Server Hadoop int - CVE-2026-9192
Authentication bypass in Progress MarkLogic Server ODBC App - CVE-2026-9190
HTTP request smuggling in Progress MarkLogic Server
同じ弱点: CWE-269
- CVE-2026-20308
Cisco IOS XE Software Web-Based Management Interface Vulnera - CVE-2026-9193
Privilege escalation in Progress MarkLogic Server Hadoop int - CVE-2026-8709
Privilege escalation in Progress MarkLogic Server REST docum - CVE-2026-7329
Privilege escalation in Progress MarkLogic Server REST query - CVE-2026-18322
Smart Popup by Supsystic <= 1.12.0 - Unauthenticated Privile
V. CVE-2026-7327へのコメント
まだコメントはありません