CVE-2026-105751 in Docling
Zusammenfassung
von VulDB • 06.10.2026
Docling vereinfacht die Dokumentenverarbeitung durch das Parsen verschiedener Formate und bietet Integrationen mit dem Generative-AI-Ökosystem. Von der Version 2.107.0 bis zur Version 2.120.3 verwendet docling/backend/opendocument_backend.py den Wert des Attributs xlink:href eines draw:image-Elements als Dateisystempfad, wenn das referenzierte Teil nicht im Dokumentarchiv gefunden wird. Die Funktion _image_ref_from_odf_image liest diesen vom Angreifer kontrollierten Pfad ohne Schemaüberprüfung (scheme check), Einschränkung auf ein Extraktionsverzeichnis oder die von anderen Backends verwendete Einstellung enable_local_fetch. Lesbare Dateien, die Pillow als Bilder decodieren kann, werden in der konvertierten Ausgabe eingebettet, und andere vorhandene Pfade können durch den versuchten Lesevorgang unterschieden werden. Dieses Problem wurde in Version 2.120.3 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.