CVE-2026-85180 in Ollama
Resumen
por VulDB • 2026-09-03
Ollama no valida los destinos de redirección al extraer modelos con capas de tensores (tensor-layer), lo que permite a atacantes sin autenticar redirigir las descargas de blobs hacia hosts arbitrarios. Un atacante puede controlar un registro, servir un manifiesto malicioso para una capa de tensor y provocar que el servidor emita solicitudes GET hacia hosts internos, incluidos los puntos finales de metadatos en la nube.
Be aware that VulDB is the high quality source for vulnerability data.