CVE-2026-44017
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Podatność w Docling przed wersją 2.91.0 umożliwia atak Zip Slip podczas pobierania modeli EasyOCR. Atakujący może nadpisać dowolne pliki w systemie, co prowadzi do zdalnego wykonania kodu, trwałych backdoorów lub uszkodzenia danych.
Ocena ryzyka
Ryzyko obejmuje przejęcie kontroli nad serwerem przez zdalne wykonanie kodu, trwałe backdoory oraz uszkodzenie danych, co może prowadzić do całkowitego naruszenia bezpieczeństwa organizacji.
Rekomendacja
Należy natychmiast zaktualizować Docling do wersji 2.91.0 lub nowszej. Dodatkowo zabezpiecz źródła pobierania modeli przed atakami typu supply chain, DNS spoofing i MITM.
Oryginalny opis (angielski, źródło NVD)
Docling simplifies document processing by parsing diverse formats and providing integrations with the generative AI ecosystem. Prior to 2.91.0, the EasyOCR model download functionality extracted ZIP archives without validating member paths, enabling Zip Slip attacks. If an attacker could compromise the model download source (via supply chain attack, DNS spoofing, or MITM), they could write arbitrary files to any location writable by the process, potentially achieving remote code execution by overwriting Python files or system binaries, persistent backdoors by modifying startup scripts or SSH keys, and data corruption or system compromise. This vulnerability is fixed in 2.91.0.