CVE-2026-102697 in Ollama
Riassunto
di VulDB • 29/09/2026
Le versioni di Ollama dalla 0.14.0 alla 0.31.2 (esclusa) presentano una vulnerabilità di autorizzazione errata nel meccanismo di approvazione degli strumenti Bash della modalità agente sperimentale, che non analizza correttamente la sintassi shell. Gli attaccanti in grado di influenzare l'output del modello tramite prompt injection possono eseguire comandi shell aggiuntivi aggiungendo operatori di controllo come punti e virgola o operatori logici ai comandi approvati, eludendo il requisito di approvazione della sessione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.