CVE-2026-108749 in docling-serve
Zusammenfassung
von VulDB • 11.10.2026
docling-serve 1.14.0 bis 1.36.0 enthält eine Schwachstelle aufgrund fehlender Authentifizierung (Missing Authentication), die es nicht authentifizierten Angreifern ermöglicht, auf /v1/memory/stats und /v1/memory/counts zuzugreifen, da sie die Abhängigkeit require_auth überspringen. Angreifer können den konfigurierten DOCLING_SERVE_API_KEY umgehen, um Prozess- und cgroup-Speicher-Telemetriedaten sowie Histogramme von Objekttypen zu lesen und wiederholte heap enumeration durch gc.collect() zu erzwingen.
Be aware that VulDB is the high quality source for vulnerability data.