ثغرة في برنامج أولاما

CVE ID

CVE-2026-103663

تاريخ النشر

08 أكتوبر 2026

البائع

أولاما

المنتج

أولاما

الإصدارات المعرضة للخطر

من 0.34.2 إلى 0.35.0

نوع الثغرة (CWE)

تجاوز المسار النسبي (CWE-23)

مصدر التقرير

التقرير إلى CERT Polska

الوصف

تلقى CERT Polska تقريرًا عن ثغرة في برنامج أولاما وشارك في تنسيق الكشف عنها.

الثغرة CVE-2026-103663: برنامج أولاما معرضة لتجاوز المسار في نقطة النهاية /api/pull بسبب عدم كفاية التحقق من تجزئات الطبقة بواسطة دالة digestToPath. يمكن لمهاجم بعيد غير مصرح له تحديد تسلسل تجاوز المسار كتجزئة طبقة، مما يتسبب في كتابة ملف ثنائي خبيث خارج متجر النموذج.

بشكل حرج، إذا كانت عملية الخادم لديها حق الكتابة إلى /usr/lib/ollama (وهو الافتراضي في معظم صور Docker الخاصة بأولاما)، يمكن للمهاجم كتابة الملف الخبيث إلى هذا الدليل. عند إعادة تشغيل الخادم التالية، يتم تحميل الملف وتنفيذه، مما يؤدي إلى تنفيذ كود عن بُعد كجذر.

تم إصلاح هذه المشكلة في الإصدار 0.35.0.

الشكر

نشكر بارتيوميج ديمتروك (striga.ai) على تقرير الثغرة المسؤول.

يمكن العثور على مزيد من المعلومات حول عملية الكشف المنسقة عن الثغرات في CERT Polska على https://cert.pl/en/cvd/.

الثغرات المرجعية

CVE-2026-103663 CVSS 9.4 CRITICAL Awaiting Analysis

CVE-2026-103663 - Path Traversal leading to Remote Code Execution in Ollama

Ollama is vulnerable to path traversal in the `/api/pull` endpoint due to insufficient validation of layer digests by the `digestToPath` function. An unauthenticated remote attacker can specify a path traversal sequence as a layer digest, causing a malicious binary to be written outside the model store. Critically if the server process has write access to `/usr/lib/ollama` (the default in most Ollama Docker images), an attacker can write the malicious file to that directory. On the next server restart, the file is loaded and executed, resulting in remote code execution as root. This issue was fixed in version 0.35.0.

ثغرة في برنامج أولاما

الثغرات المرجعية

المزيد من cert.pl