CVE-2024-7773 in ollama
Tóm tắt
Bởi VulDB • 25/09/2026
Một lỗ hổng trong ollama/ollama phiên bản 0.1.37 cho phép thực thi mã từ xa (RCE) do xác nhận đầu vào không đúng cách khi xử lý các tệp zip. Lỗ hổng này, được gọi là ZipSlip, xảy ra ở hàm parseFromZipFile trong server/model.go. Mã nguồn không kiểm tra các chuỗi điều hướng thư mục (../) trong tên tệp bên trong kho lưu trữ zip, cho phép kẻ tấn công ghi các tệp tùy ý vào hệ thống tệp. Điều này có thể bị khai thác để tạo ra các tệp như /etc/ld.so.preload và một thư viện chia sẻ độc hại, dẫn đến RCE.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.