CVE-2026-112310
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
docling-core w wersji 2.5.0 przed 2.103.0 zawiera lukę ujawnienia lokalnych plików, która pozwala atakującym odczytywać lokalne obrazy poprzez dostarczanie zwykłych ścieżek systemu plików w URI ImageRef, omijając zabezpieczenie allow_image_file_uri. Atakujący może przesłać spreparowany JSON lub YAML DoclingDocument, który przy eksporcie z ImageRefMode.EMBEDDED lub renderowaniu do HTML osadza czytelne lokalne pliki obrazów jako base64 i ujawnia istnienie ścieżek.
Ocena ryzyka
Atakujący może uzyskać dostęp do lokalnych plików obrazów i poznać strukturę systemu plików, co może prowadzić do naruszenia poufności danych.
Rekomendacja
Zaktualizuj docling-core do wersji 2.103.0 lub nowszej, która naprawia tę lukę.
Inne podatności w docling-core
Zobacz wszystkie- CVE-2026-44023Wysokie
Docling Core w wersjach od 1.5.0 do 2.74.1 nie ograniczał wystarczająco zdalnych żądań i niebezpiecznie przetwarzał nagłówek Content-Disposition, co umożliwiało dostęp do lokalnych plików poza katalogiem cache. Podatność pozwala na ataki SSRF w aplikacjach akceptujących niezaufane adresy URL.
- CVE-2026-44019Wysokie
Podatność w Docling Core (wersje 2.5.0 do 2.74.0) umożliwia odwołania do lokalnych plików przez schemat file:// oraz akceptuje dane inline data: bez ograniczenia rozmiaru. Może to prowadzić do nieautoryzowanego dostępu do plików lub nadmiernego zużycia pamięci.
Oryginalny opis (angielski, źródło NVD)
docling-core 2.5.0 before 2.103.0 contains a local file disclosure vulnerability that allows attackers to read local images by supplying plain filesystem paths in ImageRef URIs, bypassing the allow_image_file_uri gate. Attackers can submit crafted DoclingDocument JSON or YAML that, when exported with ImageRefMode.EMBEDDED or rendered to HTML, embeds readable local image files as base64 and reveals path existence.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS