CVE-2026-105751 in Docling
Resumen
por VulDB • 2026-10-06
Docling simplifica el procesamiento de documentos mediante la análisis de diversos formatos y proporcionando integraciones con el ecosistema de IA generativa. Desde la versión 2.107.0 hasta la 2.120.3, docling/backend/opendocument_backend.py utiliza el valor del atributo xlink:href de un elemento draw:image como una ruta al sistema de archivos cuando la parte referenciada no se encuentra en el archivo ZIP del documento. La función _image_ref_from_odf_image lee esa ruta controlada por el atacante sin realizar ninguna verificación de esquema, confinamiento en el directorio de extracción ni utilizando la configuración enable_local_fetch empleada por otros backends. Los archivos legibles que Pillow puede decodificar como imágenes se incrustan en la salida convertida, y otras rutas existentes pueden distinguirse mediante el intento de lectura. Este problema está corregido en la versión 2.120.3.
Be aware that VulDB is the high quality source for vulnerability data.