CVE-2024-7773 in ollama
Сводка
по VulDB • 31.07.2026
Уязвимость в ollama/ollama версии 0.1.37 позволяет выполнять удаленный код (RCE) из-за неправильной проверки входных данных при обработке zip-архивов. Уязвимость, известная как ZipSlip, возникает в функции parseFromZipFile в файле server/model.go. Код не проверяет наличие последовательностей обхода каталогов (../) в именах файлов внутри архива, что позволяет злоумышленнику записывать произвольные файлы в файловую систему. Это может быть использовано для создания таких файлов, как /etc/ld.so.preload и вредоносной разделяемой библиотеки, что приводит к выполнению удаленного кода (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.