CVE-2026-47214

إصدارات Docling الأقدم من 2.94.0

تفشل الخلفية HTML في إجراء التحقق الكافي أثناء معالجة الموارد. وهذا يسمح بالوصول إلى نظام الملفات المحلي عبر عناوين URI من نوع file:// عندما تكون قيمة enable local fetch مضبوطة على True، كما يتيح اجتياز المسار خارج الدلائل المقصودة من خلال المسارات المطلقة أو تسلسلات ../. بالإضافة إلى ذلك، لا يقوم النظام بحظر موارد الشبكة الداخلية عندما تكون قيمة enable remote fetch هي True، ويفشل في التحقق من صحة عمليات إعادة التوجيه عبر HTTP، ويفتقر إلى حدود الموارد لعناوين data: وتنزيلات الصور عن بُعد. يمكن أن تؤدي هذه المشكلات إلى تزوير الطلبات من جانب الخادم (SSRF)، حيث يحث المهاجم الخادم على إرسال طلبات إلى مورد داخلي أو غير مقصود.

قم بالتحديث إلى الإصدار 2.94.0.

كحل مؤقت، حافظ على تعيين كل من enable local fetch وenable remote fetch على False عند معالجة مستندات HTML غير موثوق بها.