Уязвимость в программном обеспечении Ollama
CVE ID
CVE-2026-103663
Дата публикации
08 октября 2026
Поставщик
Ollama
Продукт
Ollama
Уязвимые версии
С 0.34.2 по 0.35.0
Тип уязвимости (CWE)
Относительное прохождение по пути (CWE-23)
Источник отчета
Отчет в CERT Polska
Описание
CERT Polska получил отчет об уязвимости в программном обеспечении Ollama и участвовал в координации его раскрытия.
Уязвимость CVE-2026-103663: Ollama подвержен атаке на прохождение по пути в конечной точке /api/pull из-за недостаточной проверки дайджестов слоев функцией digestToPath. Неаутентифицированный удаленный злоумышленник может указать последовательность прохождения по пути в качестве дайджеста слоя, что приводит к записи вредоносного бинарного файла за пределами хранилища модели.
Критически, если процесс сервера имеет доступ на запись в /usr/lib/ollama (по умолчанию в большинстве образов Docker Ollama), злоумышленник может записать вредоносный файл в этот каталог. При следующем перезапуске сервера файл загружается и выполняется, что приводит к удаленному выполнению кода от имени root.
Эта проблема была исправлена в версии 0.35.0.
Кредиты
Мы благодарим Барломея Дмитрука (striga.ai) за ответственный отчет об уязвимости.
Больше информации о процессе координированного раскрытия уязвимости в CERT Polska можно найти по адресу https://cert.pl/en/cvd/.