CVE-2026-44017

Docling müxtəlif formatları təhlil edərək və generativ AI ekosistemi ilə inteqrasiyalar təqdim edərək sənəd emalını sadələşdirir. 2.91.0 versiyasından əvvəl EasyOCR modelinin yüklənməsi funksionallığı ZIP arxivlərini üzv yollarını yoxlamadan çıxarırdı ki, bu da Zip Slip hücumlarına imkan verirdi. Əgər hücumçu model yükləmə mənbəyini kompromisə uğrada bilsəydi (təchizat zənciri hücumu, DNS saxtalaşdırması və ya MITM vasitəsilə), prosesin yazma icazəsi olan istənilən yerə ixtiyari fayllar yaza bilərdi və potensial olaraq Python fayllarını və ya sistem binarlarını üzərinə yazmaqla uzaqdan kodun icrasına, başlanğıc skriptlərini və ya SSH açarlarını dəyişdirməklə davamlı arxa qapılara, həmçinin məlumatların korlanmasına və ya sistemin kompromisə uğramasına nail ola bilərdi. Bu zəiflik 2.91.0 versiyasında düzəldilmişdir.