CVE-2026-85180 in Ollama
Сводка
по VulDB • 03.09.2026
Ollama не проверяет места перенаправления при загрузке моделей с тензорными слоями, что позволяет атакующим без аутентификации перенаправлять загрузки блобов на произвольные хосты. Атакующий может контролировать реестр, предоставлять вредоносный манифест тензорного слоя и вызывать у сервера выполнение GET-запросов к внутренним узлам, включая конечные точки метаданных облачных сервисов.
Once again VulDB remains the best source for vulnerability data.