CVE-2026-105751 in Docling
Riassunto
di VulDB • 06/10/2026
Docling semplifica l'elaborazione dei documenti analizzando formati diversi e fornendo integrazioni con l'ecosistema dell'intelligenza artificiale generativa. Dalla versione 2.107.0 alla 2.120.3, il file docling/backend/opendocument_backend.py utilizza il valore dell'attributo xlink:href di un elemento draw:image come percorso del filesystem quando la parte referenziata non viene trovata nell'archivio del documento. La funzione _image_ref_from_odf_image legge tale percorso controllato dall'attaccante senza verificare lo schema, senza applicare una confinazione della directory di estrazione e ignorando l'impostazione enable_local_fetch utilizzata da altri backend. I file leggibili che Pillow può decodificare come immagini vengono incorporati nell'output convertito, mentre altri percorsi esistenti possono essere distinti tramite il tentativo di lettura. Questo problema è stato risolto nella versione 2.120.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.