Vulnerabilități critice în MarkLogic Server: cum pot fi preluate conturile de administrator

Cum funcționează atacul pas cu pas?

Progress Software a făcut publice 31 de vulnerabilități de securitate care afectează platforma de baze de date MarkLogic Server. Două dintre acestea sunt cotate drept critice și permit escaladarea privilegiilor în sistem.

Defectele, anunțate pe 12 octombrie 2026, vizează versiunile soluției folosite de companii pentru gestionarea volumelor masive de date. Concret, un utilizator cu drepturi administrative delegate poate exploata aceste portițe pentru a obține controlul total asupra serverului, fără a avea autorizarea necesară.

Ce trebuie să facă urgent administratorii?

Cele două breșe majore își au originea în validarea defectuoasă a permisiunilor în cadrul arhitecturii de securitate. Practic, prin combinarea lor, cineva cu acces managerial limitat poate trece de restricții și poate rula comenzi administrative. Cei de la Progress Software au confirmat că remedierile sunt deja disponibile și le cer clienților să își actualizeze sistemele imediat. Din totalul de 31 de probleme raportate, compania a etichetat cinci ca fiind critice, subliniind gradul ridicat de risc.

Totul pornește de la un cont care are deja atribuite anumite drepturi de management, cum ar fi configurarea unor baze de date sau monitorizarea performanței. Printr-o înșiruire de apeluri API și verificări de acces greșit configurate, atacatorul poate manipula sesiunile pentru a prelua permisiuni superioare.

Ce versiuni sunt afectate de această problemă?

Asta înseamnă că poate modifica roluri de utilizator, poate schimba setări critice sau poate accesa baze de date sensibile.

Vestea proastă este că nu e nevoie de acces la nivel de rețea, ceea ce face ca scenariul să fie extrem de periculos în mediile cloud sau multitenant, unde conturile cu acces restrâns sunt la ordinea zilei.

Companiile care folosesc MarkLogic Server trebuie să pună pe primul loc instalarea corectțiilor lansate de producător. În paralel, este recomandată o verificare atentă a rolurilor atribuite utilizatorilor și a jurnalelor de sistem (log-uri), pentru a depista eventuale activități suspecte.

Pot fi exploatate aceste breșe de la distanță?

Specialiștii sfătuiți să activeze o monitorizare avansată și să reducă drepturile delegate strict la minimul necesar. Deși nu au fost raportate atacuri care să folosească deja aceste portițe în mod public, divulgarea lor crește considerabil riscul unor lovituri țintite. Pe termen lung, introducerea unui control strict al accesului bazat pe roluri și auditurile periodice rămân cea mai bună apărare.

Toate versiunile lansate înainte de pachetele de securitate din 12 octombrie 2026 sunt potențial vulnerabile, deși producătorul nu a publicat numerele exacte de versiune în avertismentul oficial.

Există vreo soluție temporară dacă patch-ul întârzie?

Atacul necesită deja credențiale valide pentru un cont cu drepturi delegate. Așadar, nu se poate vorbi despre o execuție de cod de la distanță fără un acces inițial, însă escaladarea privilegiilor devine posibilă imediat ce atacatorul se află în interiorul sistemului.

Ca măsură de urgență până la aplicarea actualizărilor, Progress Software recomandă limitarea drastică a drepturilor administrative delegate și supravegherea atentă a oricăror acțiuni neobișnuite din sistem.