CVE-2026-105751 in Docling
要約
〜によって VulDB • 2026年10月06日
Doclingは、多様な形式のドキュメントを解析し、生成AIエコシステムとの統合を提供することで、ドキュメント処理を簡素化します。バージョン2.107.0から2.120.3まで、docling/backend/opendocument_backend.pyでは、参照先の一部が文書アーカイブ内に存在しない場合、draw:image要素のxlink:href属性値がファイルシステムパスとして使用されます。_image_ref_from_odf_image関数は、スキームチェック、抽出ディレクトリの制限（extraction-directory confinement）、他のバックエンドで使用されるenable_local_fetch設定なしで、攻撃者が制御可能なこのパスを読み取ります。Pillowによって画像としてデコードできる読み取り可能なファイルは変換後の出力に埋め込まれ、その他の既存のパスも試行された読み込み処理を通じて特定可能です。本問題は2.120.3で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.