CVE-2026-44017
Açıklama
Docling, çeşitli formatları ayrıştırarak ve üretken yapay zeka ekosistemiyle entegrasyonlar sağlayarak belge işlemeyi kolaylaştırır. 2.91.0 sürümünden önce, EasyOCR model indirme işlevi, üye yollarını doğrulamadan ZIP arşivlerini çıkardığı için Zip Slip saldırılarına olanak tanıyordu. Bir saldırgan, model indirme kaynağını (tedarik zinciri saldırısı, DNS yanıltma veya MITM yoluyla) ele geçirebilirse, işlemin yazma yetkisine sahip olduğu herhangi bir konuma rastgele dosyalar yazabilir; bu durum Python dosyalarını veya sistem ikililerini üzerine yazarak potansiyel olarak uzaktan kod çalıştırmaya, başlangıç betiklerini veya SSH anahtarlarını değiştirerek kalıcı arka kapılar oluşturmaya ve veri bozulmasına veya sistemin ele geçirilmesine yol açabilirdi. Bu güvenlik açığı 2.91.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- docling docling2.91.0 ya da sonraki bir sürüm
- docling2.91.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| docling docling | v < 2.91.0 | 2.91.0 |
| doclingPyPI | v < 2.91.0 | 2.91.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.