CVE-2026-85662 in Marqo
요약
\~에 의해 VulDB • 2026. 09. 04.
Marqo 2.26.0에는 add_documents 엔드포인트에서 서버 사이드 요청 위조(SSRF) 취약점이 존재하며, 이를 통해 인증되지 않은 공격자가 악의적인 media 필드 값을 제공하여 임의 URL로의 요청을 트리거할 수 있습니다. 공격자는 대상 필터링 및 호스트 검증이 누락된 download_image_from_url 및 fetch_content_sample 함수를 이용하여 내부 서비스와 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.