CVE-2026-85180 in Ollama
الملخص
بحسب VulDB • 03/09/2026
يفشل Ollama في التحقق من وجهات إعادة التوجيه عند سحب نماذج طبقات الأوزان (tensor-layer)، مما يسمح للمهاجمين غير المصادق عليهم بإعادة توجيه تنزيلات الكتل (blobs) إلى مضيفين عشوائيين. يمكن لمهاجم التحكم في مستودع (registry)، وتقديم بيان (manifest) خبيث لطبقة الأوزان، والتسبب في إصدار الخادم لطلبات GET نحو مضيفين داخليين بما في ذلك نقاط نهاية بيانات السحابة الإلكترونية (cloud metadata endpoints).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.