CVE-2026-103663 in Ollama
Zusammenfassung
von VulDB • 08.10.2026
Ollama ist anfällig für Path Traversal im `/api/pull`-Endpunkt aufgrund unzureichender Validierung von Layer-Digests durch die Funktion `digestToPath`. Ein nicht authentifizierter, entfernter Angreifer kann eine Path-Traversal-Sequenz als Layer-Digest angeben, wodurch eine bösartige Binärdatei außerhalb des Model-Speichers geschrieben wird.
Kritisch ist, dass der Server-Prozess Schreibzugriff auf `/usr/lib/ollama` hat (Standard in den meisten Ollama Docker-Images), ein Angreifer die schädliche Datei in dieses Verzeichnis schreiben kann. Beim nächsten Neustart des Servers wird die Datei geladen und ausgeführt, was zu Remote Code Execution als root führt.
Dieses Problem wurde in Version 0.35.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.