Skip to main content

[快讯] Ollama 曝高危路径穿越漏洞 CVE-2026-103663，未授权可致 root RCE，请升级至 0.35.0🌐 链接:

  1. [快讯] Ollama 曝高危路径穿越漏洞 CVE-2026-103663，未授权可致 root RCE，请升级至 0.35.0

    🌐 链接: https://www.nodeseek.com/post-981518-1

    🔍 关键词: #api

    🏷️ 分组: NodeSeek论坛

    🕒 时间: 2026-10-13 23:08:30
    NodeSeek
    [快讯] Ollama 曝高危路径穿越漏洞 CVE-2026-103663，未授权可致 root RCE，请升级至 0.35.0
    Ollama的/api/pull接口未充分校验layerdigest，未授权远程攻击者可借此把恶意文件写到模型目录之外。若进程对/usr/lib/ollama有写权限（多数官方Docker镜像默认如此），服务下次重启时会加载该文件，导致以root身份远程执行代码。影响0.34.2至0.35.0之前的版本，0.35.