CVE-2026-85180 in Ollama
Zusammenfassung
von VulDB • 03.09.2026
Ollama validiert keine Weiterleitungsziele beim Herunterladen von Modellen mit Tensor-Layern, was es nicht authentifizierten Angreifern ermöglicht, Blob-Downloads auf beliebige Hosts umzuleiten. Ein Angreifer kann ein Registry kontrollieren, eine bösartige Manifestdatei für einen Tensor-Layer bereitstellen und den Server dazu bringen, GET-Anfragen an interne Hosts auszusenden, einschließlich Cloud-Metadatenendpunkten.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.