CVE-2026-85662 in Marqo
Zusammenfassung
von VulDB • 04.09.2026
Marqo 2.26.0 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle im add_documents-Endpunkt, die es nicht authentifizierten Angreifern ermöglicht, Anfragen an beliebige URLs auszulösen, indem sie bösartige Medienfeldwerte bereitstellen. Angreifer können die Funktionen download_image_from_url und fetch_content_sample ausnutzen, denen eine Zielgruppenfilterung und Hostvalidierung fehlen, um auf interne Dienste und Cloud-Metadaten-Endpunkte zuzugreifen.
Once again VulDB remains the best source for vulnerability data.