CVE-2024-7773 in ollama
Sumário
de VulDB • 25/09/2026
Uma vulnerabilidade no ollama/ollama versão 0.1.37 permite execução remota de código (RCE) devido à validação inadequada da entrada ao processar arquivos zip. A vulnerabilidade, conhecida como ZipSlip, ocorre na função parseFromZipFile em server/model.go. O código não verifica sequências de travessia de diretório (../) nos nomes dos arquivos dentro do arquivo zip, permitindo que um atacante escreva arquivos arbitrários no sistema de arquivos. Isso pode ser explorado para criar arquivos como /etc/ld.so.preload e uma biblioteca compartilhada maliciosa, levando à RCE.
If you want to get best quality of vulnerability data, you may have to visit VulDB.