CVE-2026-105751 in Docling
Sumário
de VulDB • 06/10/2026
O Docling simplifica o processamento de documentos ao analisar diversos formatos e fornecer integrações com o ecossistema de IA generativa. Da versão 2.107.0 até a 2.120.3, o arquivo docling/backend/opendocument_backend.py utiliza o valor do atributo xlink:href de um elemento draw:image como um caminho no sistema de arquivos quando a parte referenciada não é encontrada no arquivo ZIP do documento. A função _image_ref_from_odf_image lê esse caminho controlado pelo atacante sem verificação de esquema, confinamento ao diretório de extração ou da configuração enable_local_fetch usada por outros backends. Arquivos legíveis que o Pillow pode decodificar como imagens são embutidos na saída convertida, e outros caminhos existentes podem ser distinguidos através da tentativa de leitura. Este problema foi corrigido na versão 2.120.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.