🇰🇷 한글 설명
Docling Core 1.5.0 이상 2.74.1 미만 버전에서 원격 요청 대상을 충분히 제한하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 Content-Disposition을 통해 서버의 로컬 경로로 요청을 유도할 수 있으며, 이는 사용자 정의 캐시 디렉터리 외부의 로컬 파일을 대상으로 하는 SSRF 공격으로 이어질 수 있습니다.
💡 쉬운 설명
문서 처리 프로그램이 외부 링크를 처리할 때, 공격자가 보낸 가짜 명령을 통해 서버 내부의 중요한 파일을 몰래 읽어갈 수 있는 보안 약점입니다. 이로 인해 서버에 저장된 개인정보나 설정 파일이 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Docling Core defines core data types and transformations for the document processing application Docling. In versions 1.5.0 and above, prior to 2.74.1, docling-core did not sufficiently restrict remote request destinations and could resolve a server-provided Content-Disposition to a local path in an unsafe manner. In applications that accept untrusted URLs, this could allow SSRF attacks targeting local files outside the user-defined cache directory. This issue has been fixed in version 2.74.1.
📍 영향받는 시스템
docling-core 1.5.0 이상 2.74.1 미만 버전
⚔️ 공격 벡터
신뢰할 수 없는 URL을 통해 조작된 Content-Disposition 응답을 전달하여 서버 내부 로컬 파일에 접근하는 SSRF 공격
🛡️ 대응 방법
docling-core 라이브러리를 2.74.1 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 Version 값이 2.74.1보다 낮으면 취약한 상태이며, 2.74.1 이상이면 안전합니다.
pip show docling-core 2>/dev/null | grep -E 'Version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L
💻 영향받는 소프트웨어
IBM WebSphere Application Server