CVE-2026-44023
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Docling Core w wersjach od 1.5.0 do 2.74.1 nie ograniczał wystarczająco zdalnych żądań i niebezpiecznie przetwarzał nagłówek Content-Disposition, co umożliwiało dostęp do lokalnych plików poza katalogiem cache. Podatność pozwala na ataki SSRF w aplikacjach akceptujących niezaufane adresy URL.
Ocena ryzyka
Organizacja narażona jest na wyciek poufnych danych lokalnych oraz potencjalne eskalacje ataków SSRF, które mogą prowadzić do nieautoryzowanego dostępu do systemu plików.
Rekomendacja
Należy niezwłocznie zaktualizować Docling Core do wersji 2.74.1 lub nowszej oraz ograniczyć akceptowanie niezaufanych URL-i w aplikacjach korzystających z tej biblioteki.
Inne podatności w Docling Core
Zobacz wszystkie- CVE-2026-112310Średnie
docling-core w wersji 2.5.0 przed 2.103.0 zawiera lukę ujawnienia lokalnych plików, która pozwala atakującym odczytywać lokalne obrazy poprzez dostarczanie zwykłych ścieżek systemu plików w URI ImageRef, omijając zabezpieczenie allow_image_file_uri. Atakujący może przesłać spreparowany JSON lub YAML DoclingDocument, który przy eksporcie z ImageRefMode.EMBEDDED lub renderowaniu do HTML osadza czytelne lokalne pliki obrazów jako base64 i ujawnia istnienie ścieżek.
- CVE-2026-44019Wysokie
Podatność w Docling Core (wersje 2.5.0 do 2.74.0) umożliwia odwołania do lokalnych plików przez schemat file:// oraz akceptuje dane inline data: bez ograniczenia rozmiaru. Może to prowadzić do nieautoryzowanego dostępu do plików lub nadmiernego zużycia pamięci.
Oryginalny opis (angielski, źródło NVD)
Docling Core defines core data types and transformations for the document processing application Docling. In versions 1.5.0 and above, prior to 2.74.1, docling-core did not sufficiently restrict remote request destinations and could resolve a server-provided Content-Disposition to a local path in an unsafe manner. In applications that accept untrusted URLs, this could allow SSRF attacks targeting local files outside the user-defined cache directory. This issue has been fixed in version 2.74.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS