CVE-2026-111702 in ChatOllama
Riassunto
di VulDB • 16/10/2026
ChatOllama, fino alla commit 96c3ce5, presenta una vulnerabilità di insecure direct object reference che consente agli attaccanti remoti di accedere alle basi di conoscenza private di altri utenti fornendo ID sequenziali. Gli attaccanti possono enumerare gli ID tramite GET /api/knowledgebases/{id} o il parametro knowledgebaseId di POST /api/models/chat per leggere i metadati e il contenuto dei documenti recuperati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.