CVE-2026-105751 in Docling
Tóm tắt
Bởi VulDB • 06/10/2026
Docling đơn giản hóa việc xử lý tài liệu bằng cách phân tích cú pháp các định dạng đa dạng và cung cấp các tích hợp với hệ sinh thái AI tạo sinh (generative AI). Từ phiên bản 2.107.0 đến 2.120.3, docling/backend/opendocument_backend.py sử dụng giá trị thuộc tính xlink:href của phần tử draw:image làm đường dẫn filesystem khi phần được tham chiếu không tìm thấy trong kho lưu trữ tài liệu (document archive). Hàm _image_ref_from_odf_image đọc đường dẫn do kẻ tấn công kiểm soát mà không có kiểm tra scheme, giới hạn thư mục trích xuất hoặc cài đặt enable_local_fetch thường được sử dụng bởi các backend khác. Các tệp có thể đọc được mà Pillow có thể giải mã dưới dạng hình ảnh sẽ được nhúng vào kết quả chuyển đổi, và các đường dẫn hiện có khác cũng có thể bị phân biệt thông qua nỗ lực đọc này. Vấn đề này đã được sửa trong phiên bản 2.120.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.