CVE-2024-7773 in ollama
要約
〜によって VulDB • 2026年07月31日
ollama/ollama バージョン 0.1.37 の脆弱性により、zip ファイルの処理における不適切な入力検証のため、リモートコード実行（RCE）が可能になる。この ZipSlip と呼ばれる脆弱性は、server/model.go の parseFromZipFile 関数で発生する。アーカイブ内のファイル名にディレクトリトラバーサルシーケンス（../）が含まれているかチェックを行わないため、攻撃者は任意のファイルをファイルシステム上に書き込むことができる。これにより /etc/ld.so.preload や悪意のある共有ライブラリなどのファイルを作成し、RCE を引き起こすことが可能になる。
If you want to get best quality of vulnerability data, you may have to visit VulDB.