CVE-2026-44019
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Podatność w Docling Core (wersje 2.5.0 do 2.74.0) umożliwia odwołania do lokalnych plików przez schemat file:// oraz akceptuje dane inline data: bez ograniczenia rozmiaru. Może to prowadzić do nieautoryzowanego dostępu do plików lub nadmiernego zużycia pamięci.
Ocena ryzyka
Organizacja narażona na wyciek poufnych danych lokalnych oraz ataki typu DoS przez duże ładunki inline, jeśli aplikacja przetwarza niezaufane referencje obrazów.
Rekomendacja
Należy niezwłocznie zaktualizować Docling Core do wersji 2.74.1 lub nowszej oraz ograniczyć akceptację zewnętrznych referencji obrazów w aplikacji.
Inne podatności w Docling Core
Zobacz wszystkie- CVE-2026-112310Średnie
docling-core w wersji 2.5.0 przed 2.103.0 zawiera lukę ujawnienia lokalnych plików, która pozwala atakującym odczytywać lokalne obrazy poprzez dostarczanie zwykłych ścieżek systemu plików w URI ImageRef, omijając zabezpieczenie allow_image_file_uri. Atakujący może przesłać spreparowany JSON lub YAML DoclingDocument, który przy eksporcie z ImageRefMode.EMBEDDED lub renderowaniu do HTML osadza czytelne lokalne pliki obrazów jako base64 i ujawnia istnienie ścieżek.
- CVE-2026-44023Wysokie
Docling Core w wersjach od 1.5.0 do 2.74.1 nie ograniczał wystarczająco zdalnych żądań i niebezpiecznie przetwarzał nagłówek Content-Disposition, co umożliwiało dostęp do lokalnych plików poza katalogiem cache. Podatność pozwala na ataki SSRF w aplikacjach akceptujących niezaufane adresy URL.
Oryginalny opis (angielski, źródło NVD)
Docling Core defines core data types and transformations for the document processing application Docling. In versions 2.5.0 and above, prior to 2.74.1, docling-core could allow local file:// image references and accepted inline data: content without a decoded-size limit. In applications that accept untrusted image references, this may allow access to local files readable by the process or excessive memory use from large inline payloads. This issue has been fixed in version 2.74.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS