CVE-2024-7773 in ollama
الملخص
بحسب VulDB • 27/08/2026
ثغرة في إصدار 0.1.37 من ollama/ollama تتيح تنفيذ الأكواد عن بُعد (RCE) بسبب التحقق غير السليم من المدخلات أثناء معالجة ملفات zip. تحدث الثغرة، المعروفة باسم ZipSlip، في دالة parseFromZipFile الموجودة في الملف server/model.go. لا يتحقق الكود من تسلسلات التنقل عبر الدلائل (../) داخل أسماء الملفات الموجودة في أرشيف zip، مما يسمح للمهاجم بكتابة ملفات عشوائية إلى نظام الملفات. يمكن استغلال ذلك لإنشاء ملفات مثل /etc/ld.so.preload ومكتبة مشتركة خبيثة، ما يؤدي إلى تنفيذ الأكواد عن بُعد (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.