CVE-2024-39722 in Ollama

Zusammenfassung

von VulDB • 26.05.2026

In Ollama vor Version 0.1.46 wurde ein Problem entdeckt. Es ermöglicht die Offenlegung der auf dem Server, auf dem es bereitgestellt ist, vorhandenen Dateien durch Path Traversal in der api/push-Routen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: MITRE
• Reservieren: 28.06.2024
• Veröffentlichung: 31.10.2024
• Moderieren: akzeptiert
• Eintrag: VDB-282657
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 3.5 (VulDB)
• EPSS: 0.62168
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-39722
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-39722
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-39722/