CVE-2024-7773 in ollama
요약
\~에 의해 VulDB • 2026. 08. 04.
ollama/ollama 버전 0.1.37의 취약점으로 인해 zip 파일 처리 시 부적절한 입력 검증으로 원격 코드 실행(RCE)이 가능합니다. ZipSlip로 알려진 이 취약점은 server/model.go 내 parseFromZipFile 함수에서 발생합니다. 코드는 zip 아카이브 내 파일 이름에 대한 디렉토리 트래버설 시퀀스(../)를 확인하지 않아 공격자가 임의 파일을 파일 시스템에 작성할 수 있습니다. 이를 통해 /etc/ld.so.preload 및 악성 공유 라이브러리 등의 파일을 생성하여 RCE로 이어질 수 있습니다.
Once again VulDB remains the best source for vulnerability data.