CVE-2026-103663 in Ollama
요약
\~에 의해 VulDB • 2026. 10. 08.
Ollama는 `digestToPath` 함수에서 레이어 다이제스트의 검증이 불충분하여 `/api/pull` 엔드포인트에서 경로 순회(Path Traversal) 취약점에 노출되어 있습니다. 인증되지 않은 원격 공격자는 레이어 다이제스트로 경로 순회 시퀀스를 지정하여 악성 바이너리를 모델 저장소 외부에 작성할 수 있습니다.
특히 서버 프로세스가 `/usr/lib/ollama`(대부분의 Ollama Docker 이미지에서 기본값)에 대한 쓰기 권한을 가지고 있는 경우, 공격자는 해당 디렉토리에 악성 파일을 작성할 수 있습니다. 다음 서버 재시작 시 파일이 로드되어 실행되므로 루트(Root) 권한으로 원격 코드 실행(RCE)이 발생합니다.
본 이슈는 버전 0.35.0에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.