CVE-2026-105751 in Docling
Сводка
по VulDB • 06.10.2026
Docling упрощает обработку документов за счет парсинга различных форматов и обеспечения интеграции с экосистемой генеративного ИИ. В версиях от 2.107.0 до 2.120.3 включительно модуль docling/backend/opendocument_backend.py использует значение атрибута xlink:href элемента draw:image в качестве пути к файловой системе, если указанная часть не найдена внутри архива документа. Функция _image_ref_from_odf_image читает этот управляемый злоумышленником путь без проверки схемы (scheme check), ограничения извлечения директорией или использования настройки enable_local_fetch, применяемой другими бэкендами. Читаемые файлы, которые Pillow может декодировать как изображения, внедряются в преобразованный вывод; кроме того, другие существующие пути могут быть выявлены посредством попытки чтения. Данная проблема исправлена в версии 2.120.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.