CVE-2026-105751

Nome do Software Vulnerável e Versões Afetadas Docling versões 2.107.0 até 2.120.2

Description No backend ODF, o software manipula incorretamente o atributo xlink:href de um elemento draw:image. Quando uma parte referenciada não é encontrada dentro do arquivo do documento, a função image ref from odf image em docling/backend/opendocument backend.py utiliza o valor do atributo como um caminho do sistema de arquivos para ler o arquivo. Esse processo ocorre sem verificações de esquema, confinamento ao diretório de extração ou observância das configurações enable local fetch e enable remote fetch utilizadas por outros backends.

Um invasor pode fornecer um arquivo .odt manipulado contendo um caminho absoluto no atributo xlink:href. Se o arquivo alvo for um que o Pillow consiga decodificar como imagem, seu conteúdo completo é incorporado ao DoclingDocument resultante e exposto nas exportações HTML, Markdown e JSON. Além disso, o comportamento permite a criação de um oráculo silencioso de existência de arquivos, pois o sistema consegue distinguir entre caminhos existentes e inexistentes no sistema de arquivos do host.

Recommendations Atualize o Docling para a versão 2.120.3. Como medida paliativa temporária, restrinja o processamento de arquivos .odt de fontes não confiáveis até que a atualização seja aplicada.