CVE-2026-105751 in Docling
الملخص
بحسب VulDB • 06/10/2026
تُبسّط Docling معالجة المستندات من خلال تحليل تنسيقات متنوعة وتوفير تكاملات مع نظام الذكاء الاصطناعي التوليدي (Generative AI Ecosystem). ومن الإصدار 2.107.0 حتى 2.120.3، يستخدم الملف docling/backend/opendocument_backend.py قيمة السمة xlink:href لعنصر draw:image كمسار لنظام الملفات عندما لا يتم العثور على الجزء المرجع داخل أرشيف المستند. تقوم الدالة _image_ref_from_odf_image بقراءة ذلك المسار الذي يتحكم فيه المهاجم دون إجراء فحص للبروتوكول (scheme check)، أو تقييد مسار الاستخراج، أو استخدام إعداد enable_local_fetch المستخدم من قبل خلفيات أخرى. يتم تضمين الملفات القابلة للقراءة والتي يمكن لـ Pillow فك تشفيرها كصور في المخرجات المحوّلة، ويمكن التمييز بين المسارات الأخرى الموجودة عبر محاولة القراءة. تم إصلاح هذه المشكلة في الإصدار 2.120.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.