ЗАГОЛОВИМ: HTTP response splitting в Progress MarkLogic Server Query Console (CVE-2026-85976)
В Progress MarkLogic Server обнаружена уязвимость HTTP response splitting в Query Console. Проблема затрагивает версии 12.x до 12.1.0 и 11.x до 11.3.7 и связана с недостаточной очисткой пользовательского ввода в эндпоинте файлового обозревателя. Уровень опасности — средний (CVSS 5.4).
Подробности
Согласно описанию CVE, уязвимы релизы MarkLogic Server 12.x до версии 12.1.0 и релизы 11.x до версии 11.3.7. Причина — недостаточная санитизация входных данных, которые используются в работе эндпоинта файлового обозревателя Query Console. Поскольку ввод не очищается должным образом, злоумышленник может внедрить в HTTP-ответ специальные последовательности символов, приводящие к расщеплению ответа и, как следствие, к нежелательной обработке ответа на стороне клиента. Опасность HTTP response splitting заключается в том, что атакующий получает возможность манипулировать структурой HTTP-ответа: подмешивать произвольные заголовки, инициировать перенаправления или внедрять содержимое, которое браузер или клиентское приложение интерпретируют непредусмотренным образом. Это может быть использовано для кэш-подмены, XSS-подобных сценариев и фишинга в контексте доверенного домена. Уязвимости присвоен базовый балл CVSS 5.4, что соответствует среднему уровню критичности. Для эксплуатации, как правило, требуется, чтобы атакующий мог влиять на параметры, передаваемые в уязвимый эндпоинт Query Console. Отмечается, что Query Console в MarkLogic обычно доступна администраторам и разработчикам, поэтому риск особенно актуален для сред с широким сетевым доступом к этому интерфейсу.Что делать
Основная рекомендация — обновить Progress MarkLogic Server до исправленных версий: 12.1.0 или новее для ветки 12.x и 11.3.7 или новее для ветки 11.x. Перед обновлением стоит свериться с официальным бюллетенем безопасности Progress Software, чтобы учесть совместимость и порядок апгрейда. Если немедленное обновление невозможно, применяйте компенсирующие меры: — ограничьте сетевой доступ к Query Console, оставив его только для доверенных административных сегментов и IP-адресов; — не публикуйте интерфейс Query Console в открытый интернет; — используйте reverse proxy или WAF с правилами фильтрации CR/LF-последовательностей во входных параметрах; — включите журналирование обращений к эндпоинту файлового обозревателя для выявления подозрительной активности. Итог: CVE-2026-85976 — умеренно опасная уязвимость в Query Console MarkLogic Server, устраняемая штатным обновлением. Организациям, использующим уязвимые версии, следует приоритизировать апгрейд до 12.1.0 или 11.3.7 и параллельно сократить поверхность атаки, ограничив доступ к административному интерфейсу.Источник: CVE Project (cvelistV5)