CVE-2026-105743

Docling: SSRF guard bypass in remote resource fetching (DNS rebinding / multi-record resolution; no IP validation in HTML render mode)

CVSS 3.1Medium

4.0/ 10.0

Опубликовано

5 октября 2026 г.

Обновлено

8 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ 2.132.0

Обновить Docling до версии 2.132.0 или новее либо отключить remote fetching ресурсов.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Обход SSRF-фильтрации в Docling через DNS rebinding и несогласованность парсеров.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Функция validate_url_safety в image_resource_loader.py валидирует только первый IPv4-адрес, после чего клиент повторно резолвит URL. Кроме того, при HTMLBackendOptions(render_page=True) адресация рендерера не проверяется вовсе.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Чтение ответов внутренних сетевых служб, обход периметра через DNS rebinding и доступ к недоверенным внутренним эндпоинтам.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

docling-projectdocling

>= 2.91.0➔Fix: 2.132.0

docling-projectdocling-slim

>= 2.91.0➔Fix: 2.132.0

——

>= 2.91.0➔Fix: 2.132.0

——

>= 2.92.0➔Fix: 2.132.0

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (4)

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-105743: Docling: SSRF guard bypass in remote resource fetching (DNS rebinding / multi-record resolution; no IP validation in HTML render mode). URL: https://cve.futuretools.ru/cve/CVE-2026-105743

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_105743,
  title = {{CVE-2026-105743: Docling: SSRF guard bypass in remote resource fetching (DNS rebinding / multi-record resolution; no IP validation in HTML render mode)}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-105743}},
  note = {Оперативный инженерный анализ киберугроз}
}