CVE-2026-108749 docling-serve Memory Management Endpoint Missing Authentication

脆弱性概要 CVE-2026-108749: docling-serve 1.14.0 至 1.36.0 版本中，内存管理端点存在认证缺失问题。 影响范围 受影响版本: docling-serve 1.14.0 至 1.36.0 脆弱性类型: 认证缺失 影响: 未授权用户可访问内存管理端点，获取敏感信息（如进程RSS和Cgroup内存数据、垃圾回收计数、对象类型统计等） 修复方案 1. 启用认证: 确保在部署时设置 为非空值，并启用 。 2. 配置管理端点: 在配置文件中正确设置 和 。 3. 验证依赖: 确保所有受保护的端点都声明了 依赖，以强制执行API密钥认证。 概念验证（POC）代码 详细攻击步骤 1. 确认目标上的认证已激活: 向受保护的路由发送请求，预期会因缺少 依赖而失败。 2. 无密钥请求内存统计路由: 发送请求 ，预期会返回200 OK，包含RSS、匿名、文件、slab和Cgroup总计等内存数据。 3. 无密钥请求内存计数路由: 发送请求 ，预期会返回200 OK，包含GC计数器、阈值、对象总数、异步任务等统计信息。 4. 重复计数请求以添加运行时工作: 每次调用都会触发完整的垃圾回收和完整对象枚举，导致性能开销。 5. 结果: 未授权调用者可以读取进程和容器内存指标以及部署中对象类型和任务计数的直方图。 根因分析 API密钥依赖是真正的强制执行点: 定义了 类，用于验证API密钥。 create_app 构建共享依赖: 中构建了 依赖。 受保护的路由声明依赖: 任务结果处理程序和清除转换器处理程序都声明了 依赖。 两个内存处理程序省略依赖，仅基于标志进行门控: 和 处理程序未声明 依赖，仅通过 标志进行门控。 没有全局认证作为后备: 应用程序未在应用或路由器级别应用 。 默认值同时触发两个条件，影响有意配置: 中默认设置 为 ， 为空字符串。 攻击流 未授权调用者: 发送请求到 和 。 Docling Serve 内存路由: 检查 标志，如果为真，则返回内存数据。 创建管理端点标志: 检查标志，如果为真，则允许请求。 异步和Cgroup数据: 返回内存统计和计数数据。 验证 确认目标上的认证已激活: 发送请求到受保护的路由，预期会失败。 无密钥请求内存统计路由: 发送请求 ，预期会返回200 OK。 无密钥请求内存计数路由: 发送请求 ，预期会返回200 OK。 影响和限制 影响: 未授权调用者可以读取内存数据，但不包括文档内容或密钥。 限制: 性能开销未量化，但可能影响服务可用性。 修复 启用认证: 确保在部署时设置 为非空值，并启用 。 配置管理端点: 在配置文件中正确设置 和 。 验证依赖: 确保所有受保护的端点都声明了 依赖，以强制执行API密钥认证。 参考 报告者: HaiND (Nguyen Dinh Hai), Post and Telecommunication Institute of Technology 项目: docling-project/docling-serve 影响: 发布 v1.36.0，commit 07b1d3d30515af091961d49e0353d54ea38de2a37 类别: CWE-306 认证缺失，CWE-200 敏感信息泄露 状态: 源代码审查，未执行运行时验证。无公开公告。

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2026-108749 docling-serve Memory Management Endpoint Missing Authentication

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2026-108749 docling-serve Memory Management Endpoint Missing Authentication

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！