CVE-2026-44520

Docling-Graph, belgeleri doğrulanmış Pydantic nesnelerine dönüştürür ve ardından açık semantik ilişkiler içeren yönlendirilmiş bir bilgi grafiği oluşturur. 1.5.1 sürümünden önce, docling_graph/core/input/handlers.py dosyasındaki URLInputHandler sınıfı, hedef adresin özel, döngüsel (loopback) veya yerel bağlantı (link-local) bir IP adresine çözümlenip çözümlenmediğini doğrulamadan kullanıcı tarafından sağlanan URL'lere HTTP istekleri göndermektedir. URLValidator yalnızca geçerli bir şema ve boş olmayan bir netloc kontrolü yapmakta, IP düzeyinde herhangi bir doğrulama gerçekleştirmemektedir. Ek olarak, requests.head() fonksiyonunun allow_redirects=True ile çağrılması, bir saldırganın ara bir URL üzerinden istekleri dahili uç noktalara yönlendirmesine olanak tanımaktadır. --source CLI argümanını veya PipelineConfig.source API parametresini kontrol edebilen bir saldırgan, Sunucu Taraflı İstek Sahteciliği (SSRF) tetikleyebilir. Bu güvenlik açığı 1.5.1 sürümünde giderilmiştir.