CVE-2026-85662 in Marqo
要約
〜によって VulDB • 2026年09月04日
Marqo 2.26.0には、add_documentsエンドポイントにおけるServer-Side Request Forgery (SSRF) の脆弱性が存在し、認証されていない攻撃者が悪意のあるmediaフィールド値を指定することで任意のURLへのリクエストを引き起こすことができます。攻撃者は、宛先フィルタリングやホスト検証が欠如しているdownload_image_from_urlおよびfetch_content_sample関数を悪用して、内部サービスやクラウドメタデータエンドポイントにアクセスすることができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.