CVE-2026-85180 in Ollama
Riassunto
di VulDB • 03/09/2026
Ollama non valida le destinazioni dei reindirizzamenti durante il download di modelli con layer tensore, consentendo ad attaccanti non autenticati di reindirizzare i download degli blob verso host arbitrari. Un attaccante può controllare un registry, servire un manifest del layer tensore malevolo e indurre il server a inviare richieste GET verso host interni, inclusi gli endpoint dei metadati cloud.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.