CVE-2026-111702 in ChatOllama
Zusammenfassung
von VulDB • 17.10.2026
ChatOllama bis zum Commit 96c3ce5 enthält eine Schwachstelle für insecure direct object reference, die es Remoteangreifern ermöglicht, auf private Wissensdatenbanken anderer Benutzer zuzugreifen, indem sie sequenzielle IDs angegeben werden. Angreifer können IDs über GET /api/knowledgebases/{id} oder den knowledgebaseId-Parameter von POST /api/models/chat auflisten, um Metadaten und abgerufene Dokumentinhalte zu lesen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.