آسیب‌پذیری در نرم‌افزار اولاما

CVE ID

CVE-2026-103663

تاریخ انتشار

08 اکتبر 2026

فروشنده

اولاما

محصول

اولاما

نسخه‌های آسیب‌پذیر

از 0.34.2 تا 0.35.0

نوع آسیب‌پذیری (CWE)

عبور از مسیر نسبی (CWE-23)

منبع گزارش

گزارش به CERT Polska

توضیحات

CERT Polska گزارشی درباره آسیب‌پذیری در نرم‌افزار اولاما دریافت کرده و در هماهنگی افشای آن شرکت کرده است.

آسیب‌پذیری CVE-2026-103663: اولاما به دلیل اعتبارسنجی ناکافی از تجزیه و تحلیل لایه‌ها توسط تابع digestToPath، به عبور از مسیر در نقطه پایانی /api/pull آسیب‌پذیر است. یک مهاجم از راه دور که احراز هویت نشده است می‌تواند یک توالی عبور از مسیر را به عنوان یک تجزیه و تحلیل لایه مشخص کند و باعث شود یک باینری مخرب در خارج از فروشگاه مدل نوشته شود.

به طور بحرانی، اگر فرایند سرور دسترسی نوشتن به /usr/lib/ollama (که پیش‌فرض در بیشتر تصاویر داکر اولاما است) داشته باشد، یک مهاجم می‌تواند فایل مخرب را به آن دایرکتوری بنویسد. در راه‌اندازی مجدد بعدی سرور، فایل بارگذاری و اجرا می‌شود که منجر به اجرای کد از راه دور به عنوان ریشه می‌شود.

این مشکل در نسخه 0.35.0 برطرف شد.

اعتبارات

از Bartłomiej Dmitruk (striga.ai) برای گزارش مسئولانه آسیب‌پذیری سپاسگزاریم.

اطلاعات بیشتر درباره فرآیند افشای هماهنگ آسیب‌پذیری در CERT Polska را می‌توانید در https://cert.pl/en/cvd/ پیدا کنید.

آسیب‌پذیری‌های مرتبط

CVE-2026-103663 CVSS 9.4 CRITICAL Awaiting Analysis

CVE-2026-103663 - Path Traversal leading to Remote Code Execution in Ollama

Ollama is vulnerable to path traversal in the `/api/pull` endpoint due to insufficient validation of layer digests by the `digestToPath` function. An unauthenticated remote attacker can specify a path traversal sequence as a layer digest, causing a malicious binary to be written outside the model store. Critically if the server process has write access to `/usr/lib/ollama` (the default in most Ollama Docker images), an attacker can write the malicious file to that directory. On the next server restart, the file is loaded and executed, resulting in remote code execution as root. This issue was fixed in version 0.35.0.

آسیب‌پذیری در نرم‌افزار اولاما

آسیب‌پذیری‌های مرتبط

اخبار بیشتر از cert.pl