JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-021490 Doclingは、多様なフォーマットを解析し、生成AIエコシステムとの統合を提供することで、ドキュメント処理を簡素化します。FInのバージョン2.82.0以上、2.91.0未満において、HTMLバックエンドが明示的にレンダリング用に設定されていた場合（レンダリングオプションはデフォルトで無効です）、Playwrightを使用したレンダリング機能により、信頼されていないHTMLドキュメントの処理時にJavaScriptの実行や無制限のネットワークアクセスが許可される可能性がありました。攻撃者は悪意のあるHTMLを作成し、レンダリングコンテキスト内で任意のJavaScriptを実行したり、内部サービスへの不正なネットワークリクエストを行ったりすることで、SSRF攻撃やデータ流出、さらにレンダリング環境でのリモートコード実行を引き起こす可能性があります。この脆弱性はバージョン2.91.0で修正されています。 cpe:/a:docling:docling https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-021490.html Common Vulnerabilities and Exposures (CVE) CVE-2026-44016 https://www.cve.org/CVERecord?id=CVE-2026-44016 National Vulnerability Database (NVD) CVE-2026-44016 https://nvd.nist.gov/vuln/detail/CVE-2026-44016 GitHub Unsafe Playwright-based HTML Rendering Advisory docling-project/docling GitHub https://github.com/docling-project/docling/security/advisories/GHSA-pj2v-ggqh-cmq2 JVNDB CWE-94 https://jvndb.jvn.jp/ja/cwe/CWE-94.html JVNDB CWE-918 https://cwe.mitre.org/data/definitions/918.html 関連文書 Release v2.91.0 docling-project/docling GitHub https://github.com/docling-project/docling/releases/tag/v2.91.0 2026-06-29T11:25:10+09:00 2026-06-29T11:25:10+09:00