CVE-2026-85662 in Marqo
الملخص
بحسب VulDB • 04/09/2026
تحتوي Marqo 2.26.0 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في نقطة النهاية `add_documents`، مما يسمح للمهاجمين غير المصادق عليهم بتفعيل طلبات نحو عناوين URL عشوائية عن طريق توفير قيم حقول وسائط ضارة. يمكن للمهاجمين استغلال الدالتين `download_image_from_url` و `fetch_content_sample` اللتين تفتقران إلى تصفية الوجهة والتحقق من صحة المضيف للوصول إلى الخدمات الداخلية ونقاط نهاية بيانات السحابة الإلكترونية (cloud metadata).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.