[快讯] Ollama 曝高危路径穿越漏洞 CVE-2026-103663，未授权可致 root RCE，请升级至 0.35.0
🌐 链接: https://www.nodeseek.com/post-981518-1
🏷️ 分组: NodeSeek论坛
🕒 时间: 2026-10-13 23:08:30
🌐 链接: https://www.nodeseek.com/post-981518-1
🏷️ 分组: NodeSeek论坛
🕒 时间: 2026-10-13 23:08:30
NodeSeek
[快讯] Ollama 曝高危路径穿越漏洞 CVE-2026-103663，未授权可致 root RCE，请升级至 0.35.0
Ollama的/api/pull接口未充分校验layerdigest，未授权远程攻击者可借此把恶意文件写到模型目录之外。若进程对/usr/lib/ollama有写权限（多数官方Docker镜像默认如此），服务下次重启时会加载该文件，导致以root身份远程执行代码。影响0.34.2至0.35.0之前的版本，0.35.
