PT-2026-117470 · Pypi · Docling-Core
CVSS v4.0
5.3
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
docling-core versões 2.5.0 até 2.102.0
Description
Existe um problema de divulgação de arquivos locais onde invasores podem ler imagens locais fornecendo caminhos simples do sistema de arquivos em URIs de ImageRef, ignorando o controle
allow image file uri. Isso ocorre quando JSON ou YAML do DoclingDocument manipulados são exportados usando ImageRefMode.EMBEDDED ou renderizados em HTML, resultando na incorporação de arquivos de imagem locais como base64 e na revelação da existência de caminhos.Recommendations
Atualize o docling-core para a versão 2.103.0 ou posterior.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Docling-Core