Progress MarkLogic Server enthält eine Schwäche bei der Prüfung der Authentifizierung. Der Server validiert vorgelegte Tokens nicht ausreichend und akzeptiert dadurch ein Token, das er eigentlich zurückweisen müsste. Ein Angreifer kann dies ausnutzen, um sich mit einem solchen Token gegenüber dem Datenbankserver auszuweisen und unberechtigten Zugriff zu erlangen – also Zugang zu Funktionen oder Daten, die ihm nicht zustehen. Da MarkLogic Server als Datenbanksystem typischerweise sensible Inhalte verwaltet, wiegt ein umgangener Anmeldeschutz entsprechend schwer: Die Zugangskontrolle, die den gesamten Zugriff auf die gespeicherten Daten absichern soll, greift in diesem Fall nicht zuverlässig.