CVE-2026-108749 docling-serve 内存管理端点缺失认证漏洞

漏洞概述 CVE-2026-108749: docling-serve 1.14.0 至 1.36.0 版本中，内存管理端点存在缺失认证的问题。 影响范围 受影响版本: docling-serve 1.14.0 至 1.36.0 漏洞类型: 缺失认证 影响: 未授权用户可访问内存管理端点，获取敏感信息（如进程RSS和Cgroup内存数据、垃圾回收计数、对象类型统计等） 修复方案 1. 启用认证: 确保在部署时设置 为非空值，并启用 。 2. 配置管理端点: 在配置文件中正确设置 和 。 3. 验证依赖: 确保所有受保护的端点都声明了 依赖，以强制执行API密钥认证。 POC代码 详细攻击步骤 1. 确认认证在目标上激活: 向受保护的路由发送请求，预期会因缺少 依赖而失败。 2. 请求内存统计路由，无密钥: 发送请求 ，预期会返回200 OK，包含RSS、匿名、文件、slab和Cgroup总计等内存数据。 3. 请求内存计数路由，无密钥: 发送请求 ，预期会返回200 OK，包含GC计数器、阈值、对象总数、异步任务等统计信息。 4. 重复计数请求以添加运行时工作: 每次调用都会触发完整的垃圾回收和完整对象枚举，导致性能开销。 5. 结果: 未授权调用者可以读取进程和容器内存操作符以及部署中对象类型和任务计数的直方图。 根因分析 API密钥依赖是真正的强制点: 定义了 类，用于验证API密钥。 create_app 构建一个共享依赖: 中构建了 依赖。 受保护的路由声明依赖: 任务结果处理程序和清除转换器处理程序都声明了 依赖。 两个内存处理程序省略依赖，仅基于标志进行门控: 和 处理程序未声明 依赖，仅通过 标志进行门控。 没有全局认证作为后备: 应用程序未在应用或路由器级别应用 。 默认值同时触发两个触发器，影响故意配置: 中默认设置 为 ， 为空字符串。 攻击流 未授权调用者: 发送请求到 和 。 Docling Serve 内存路由: 检查 标志，如果为真，则返回内存数据。 创建管理端点标志: 检查标志，如果为真，则允许请求。 异步和Cgroup数据: 返回内存统计和计数数据。 验证 确认认证在目标上激活: 发送请求到受保护的路由，预期会失败。 请求内存统计路由，无密钥: 发送请求 ，预期会返回200 OK。 请求内存计数路由，无密钥: 发送请求 ，预期会返回200 OK。 影响和限制 影响: 未授权调用者可以读取内存数据，但不包括文档内容或密钥。 限制: 性能开销未量化，但可能影响服务可用性。 修复 启用认证: 确保在部署时设置 为非空值，并启用 。 配置管理端点: 在配置文件中正确设置 和 。 验证依赖: 确保所有受保护的端点都声明了 依赖，以强制执行API密钥认证。 参考 报告者: HaiND (Nguyen Dinh Hai), Post and Telecommunication Institute of Technology 项目: docling-project/docling-serve 影响: 发布 v1.36.0，commit 07b1d3d30515af091961d49e0353d54ea38de2a37 类: CWE-306 缺失认证，CWE-200 敏感信息暴露 状态: 源审查，运行时验证未执行。无公开公告。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2026-108749 docling-serve 内存管理端点缺失认证漏洞

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2026-108749 docling-serve 内存管理端点缺失认证漏洞

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！