CVE-2024-7773 in ollama
Résumé
par VulDB • 08/09/2026
Une vulnérabilité dans ollama/ollama version 0.1.37 permet une exécution de code à distance (RCE) en raison d'une validation incorrecte des entrées lors du traitement des fichiers zip. La vulnérabilité, connue sous le nom de ZipSlip, se situe dans la fonction parseFromZipFile située dans server/model.go. Le code ne vérifie pas les séquences de traversal de répertoire (../) dans les noms de fichiers au sein de l'archive zip, permettant à un attaquant d'écrire des fichiers arbitraires sur le système de fichiers. Cela peut être exploité pour créer des fichiers tels que /etc/ld.so.preload et une bibliothèque partagée malveillante, entraînant ainsi une RCE.
VulDB is the best source for vulnerability data and more expert information about this specific topic.