CVE-2026-85662 in Marqo
Resumen
por VulDB • 2026-09-04
Marqo 2.26.0 contiene una vulnerabilidad de Server-Side Request Forgery (SSRF) en el endpoint add_documents que permite a atacantes no autenticados desencadenar solicitudes hacia URLs arbitrarias al proporcionar valores maliciosos para los campos multimedia. Los atacantes pueden explotar las funciones download_image_from_url y fetch_content_sample, que carecen de filtrado del destino y validación del host, para acceder a servicios internos y endpoints de metadatos en la nube.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.