JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-021487 Doclingは、多様なフォーマットを解析し、生成AIエコシステムと統合することで、ドキュメント処理を簡素化します。バージョン2.73.0から2.91.0までの間、LaTeXバックエンドの\includegraphics、\input、および\includeコマンドのパス包含検証が不十分でした。攻撃者はパス・トラバーサルシーケンスを含む悪意のあるLaTeXドキュメントを作成し、プロセスがアクセス可能なファイルシステムから任意のファイルを読み取ったり、変換されたドキュメント出力に機密ファイルを含めたり、設定ファイルや認証情報、その他の機密データにアクセスした可能性があります。この脆弱性はバージョン2.91.0で修正されました。 cpe:/a:docling:docling https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-021487.html Common Vulnerabilities and Exposures (CVE) CVE-2026-44022 https://www.cve.org/CVERecord?id=CVE-2026-44022 National Vulnerability Database (NVD) CVE-2026-44022 https://nvd.nist.gov/vuln/detail/CVE-2026-44022 GitHub Potential Path Traversal via LaTeX \includegraphics and \input Commands Advisory docling-project/docling GitHub https://github.com/docling-project/docling/security/advisories/GHSA-2j5p-7p5m-cvqr JVNDB CWE-22 https://jvndb.jvn.jp/ja/cwe/CWE-22.html 関連文書 Release v2.91.0 docling-project/docling GitHub https://github.com/docling-project/docling/releases/tag/v2.91.0 2026-06-29T11:25:01+09:00 2026-06-29T11:25:01+09:00