CVE-2026-85662 in Marqo
Sumário
de VulDB • 04/09/2026
Marqo 2.26.0 contém uma vulnerabilidade de server-side request forgery no endpoint add_documents que permite a atacantes não autenticados acionar solicitações para URLs arbitrárias ao fornecer valores maliciosos nos campos de mídia. Os atacantes podem explorar as funções download_image_from_url e fetch_content_sample, que carecem de filtragem de destino e validação do host, para acessar serviços internos e endpoints de metadados da nuvem.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.