Ollama

9Router ist ein AI-Router und Token-Saver. In den Versionen 0.4.30 bis 0.4.37 schützt die Middleware src/proxy.js von 9Router die Endpunkte /api/cli-tools/* und /api/mcp/* nicht ausreichend, wodurch eine nicht authentifizierte Registrierung möglich wird. CVSS-Basiswert: 10.0 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 3.4 %.

Decepticon ist ein autonomer Hacking-Agent für Red Teams. Laut NVD werden in Versionen vor 1.1.17 die Ergebnisse von Web-Crawls – also die Ausgabe der Reconnaissance-Funktion des Agenten gegen Zielsysteme – ohne Neutralisierung in LLM-Nachrichten eingebettet. CVSS-Basiswert: 10.0 (Kritisch).

vm2 ist eine quelloffene VM/Sandbox für Node.js. In Versionen vor 3.11.1 kann Code innerhalb der Sandbox bei einer mit nesting: true erstellten NodeVM bedingungslos require('vm2') aufrufen, unabhängig von der require-Konfiguration der äusseren VM. Dies erlaubt einen Ausbruch aus der Sandbox. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %. Empfohlene Massnahme: auf vm2 3.11.1 oder neuer aktualisieren.

Ollama für Windows enthält eine Remote-Code-Execution-Schwachstelle im Update-Mechanismus, die durch unsachgemässe Verarbeitung von vom Angreifer kontrollierten HTTP-Antwort-Headern beim Update-Download ausgelöst werden kann. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

mem0 enthält nicht authentifizierte Config-API-Endpunkte, die LLM-API-Schlüssel im Klartext preisgeben. Über den vom Angreifer kontrollierbaren Parameter ollama_base_url ist zudem Server-Side Request Forgery (SSRF) möglich. Angriffe sind ohne Authentifizierung durchführbar. CVSS-Basiswert: 9.3 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In der Ollama-Plattform besteht in Versionen bis einschliesslich v0.12.3 eine kritische Schwachstelle zur Umgehung der Authentifizierung. Mehrere API-Endpunkte sind ohne jede Authentifizierung erreichbar, sodass entfernte Angreifer unautorisierte Verwaltungsoperationen an Modellen durchführen können. Der Zugriff erfordert weder gültige Anmeldedaten noch eine Benutzerinteraktion. CVSS-Basiswert: 9.8 (Kritisch).

Ollama (HEAD f0078ae) enthält eine Schwachstelle durch unkontrollierte Speicherzuweisung im GGUF-Metadaten-Parser. Entfernte Angreifer können den Server durch eine präparierte GGUF-Datei zum Absturz bringen (Denial of Service). CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Empfohlene Massnahme: auf eine bereinigte Ollama-Version aktualisieren, sobald verfügbar.

Ollama enthält in der Funktion downloadBlob eine unzureichende Validierung eines Array-Index. Die Schwachstelle erlaubt entfernten Angreifern, auf betroffenen Ollama-Installationen einen Denial-of-Service-Zustand herbeizuführen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Eine aktive Ausnutzung (CISA KEV) oder ein Einsatz in Ransomware-Kampagnen sind nicht belegt.

Ollama in den Versionen 0.11.5-rc0 bis einschliesslich 0.13.5 enthält eine Null-Pointer-Dereferenzierung in der Bildverarbeitung multimodaler Modelle. Beim Verarbeiten base64-kodierter Bilddaten über den Endpunkt /api/chat wird nicht geprüft, ob die dekodierten Daten gültige Medien darstellen, und ein NULL-Rückgabewert wird vor der weiteren Verwendung nicht abgefangen. Ein entfernter Angreifer kann dadurch mit speziell präparierten Daten einen Segmentation Fault und den Absturz des Runner-Prozesses auslösen, sodass das Modell bis zum Neustart des Dienstes für alle Nutzer nicht verfügbar ist. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

IBM Langflow OSS enthält in den Versionen 1.0.0 bis 1.10.3 laut NVD eine Server-Side-Request-Forgery-Schwachstelle (SSRF) in der Funktion validate_model_provider_key() für den Ollama-Provider. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS) ist in den Quelldaten nicht angegeben.

In Ollama Version 0.12.10 besteht eine Schwachstelle, die es einem entfernten Angreifer erlaubt, über den GGUF-Decoder einen Denial-of-Service auszulösen. CVSS-Basiswert: 7.5 (Hoch).

In Ollama v0.12.10 kann ein entfernter Angreifer über die Funktion readGGUFV1String in fs/ggml/gguf.go, die eine String-Länge aus nicht vertrauenswürdigen GGUF-Metadaten liest, einen Denial of Service auslösen. CVSS-Basiswert: 7.5 (Hoch).

Im Ollama-Server ab Version 0.5.11 kann laut NVD ein böswilliger Nutzer durch angepassten Manifest-Inhalt und das Vortäuschen eines Dienstes einen Denial-of-Service-Angriff auslösen. Ursache ist eine unzureichende Validierung des Array-Index-Zugriffs beim Herunterladen eines Modells über den Endpunkt /api/pull, was zu einem Absturz des Servers führen kann. CVSS-Basiswert: 7.5 (Hoch).

In ollama/ollama Version v0.3.3 besteht eine Division-durch-Null-Schwachstelle. Sie tritt beim Import von GGUF-Modellen auf, wenn im Modelfile ein präparierter Typ für block_count angegeben wird. Dies kann beim Verarbeiten des Modells durch den Server zu einem Absturz und damit zu einem Denial of Service führen. CVSS-Basiswert: 7.5 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

In ollama/ollama Versionen bis einschliesslich 0.3.14 kann ein böswilliger Nutzer eine angepasste GGUF-Modelldatei erstellen, die beim Hochladen und Erzeugen auf dem Ollama-Server durch einen ungeprüften Null-Pointer-Dereference zu einem Absturz führt. Dies kann über das Netzwerk zu einem Denial-of-Service (DoS) führen. CVSS-Basiswert: 7.5 (Hoch).

In ollama/ollama bis einschliesslich Version 0.3.14 kann ein böswilliger Nutzer eine speziell angepasste GGUF-Modelldatei erstellen, auf den Ollama-Server hochladen und dort anlegen lassen. Dies kann den Server dazu veranlassen, unbegrenzt Speicher zu allozieren, was zu einem Denial of Service führt. CVSS-Basiswert: 7.5 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

In ollama/ollama bis einschliesslich Version 0.3.14 kann ein böswilliger Nutzer eine angepasste GGUF-Modelldatei auf den Ollama-Server hochladen. Dies führt zu einem Division-durch-Null-Fehler in der Funktion ggufPadding, wodurch der Server abstürzt und ein Denial of Service entsteht. CVSS-Basiswert: 7.5 (Hoch).

In Ollama-Versionen bis einschliesslich 0.3.14 kann ein böswilliger Nutzer eine präparierte GGUF-Modelldatei erstellen und auf einen öffentlichen Ollama-Server hochladen. Verarbeitet der Server diese Datei, stürzt er ab, was zu einem Denial-of-Service führt. Ursache ist ein Out-of-Bounds-Read in gguf.go. CVSS-Basiswert: 7.5 (Hoch).

In Ollama vor Version 0.1.46 kann ein Angreifer mit zwei HTTP-Anfragen eine fehlerhafte GGUF-Datei hochladen, die nur aus 4 Bytes mit dem GGUF-Magic-Header besteht. Über eine präparierte Modelfile mit einer FROM-Anweisung, die auf die vom Angreifer kontrollierte Blob-Datei verweist, lässt sich die Anwendung über die CreateModel-Route zum Absturz bringen (Segmentation Fault). CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: Aktualisierung auf Ollama 0.1.46 oder neuer.

In Ollama bis Version 0.3.14 kann über die Route CreateModel der api/create-Endpunkt missbraucht werden, um die Existenz von Dateien auf dem Server offenzulegen. Wird ein Pfad-Parameter übergeben, der nicht existiert, spiegelt der Dienst die Fehlermeldung „File does not exist“ an den Angreifer zurück und liefert damit ein Primitive zur Prüfung der Datei-Existenz. CVSS-Basiswert: 7.5 (Hoch).

In Ollama vor Version 0.1.46 besteht eine Path-Traversal-Schwachstelle in der Route api/push. Dadurch kann ein Angreifer feststellen, welche Dateien auf dem Server existieren, auf dem Ollama betrieben wird. CVSS-Basiswert: 7.5 (Hoch).

In Ollama vor Version 0.1.34 liest die Funktion CreateModelHandler eine Datei mittels os.Open bis zum Abschluss. Der vom Nutzer kontrollierte Parameter req.Path lässt sich dabei auf /dev/random setzen, welches blockierend ist. Dies bringt die zugehörige Goroutine dazu, unbegrenzt zu laufen – auch dann noch, wenn der Client den HTTP-Request bereits abgebrochen hat. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: auf Ollama 0.1.34 oder höher aktualisieren.

In der Funktion extractFromZipFile in model.go kann Ollama vor Version 0.1.47 Mitglieder eines ZIP-Archivs ausserhalb des übergeordneten Verzeichnisses extrahieren. Ein präpariertes Archiv ermöglicht Angreifern dadurch einen Pfadtraversal-Angriff mit Schreib- oder Lesezugriff ausserhalb des vorgesehenen Zielverzeichnisses. CVSS-Basiswert: 7.5 (Hoch).

Ollama vor Version 0.1.34 validiert beim Ermitteln des Modellpfads das Format des Digests (sha256 mit 64 Hexziffern) nicht und behandelt dadurch Fälle mit zu wenigen oder zu vielen Hexziffern sowie einem einleitenden ../ fehlerhaft. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Version 0.1.34 oder neuer.

Ollama Inc. listet CVE-2026-7482 in den GitHub Security Advisories. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 1.9 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Die Sicherheits-Quelle von Ollama Inc (GitHub Security Advisories) führt die Schwachstelle CVE-2026-7020. Nähere Angaben zu Ursache, betroffenen Versionen oder Massnahmen liegen in der ausgewerteten Übersichtsseite nicht vor. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %.

Ollama Inc. listet CVE-2026-45397 in den GitHub Security Advisories im Zusammenhang mit Ollama und Open WebUI. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für Ollama wurde unter der Kennung CVE-2026-57141 eine Schwachstelle gemeldet; als Quelle ist die GitHub-Advisory-Übersicht zu Ollama verzeichnet. Nähere Angaben zu Schweregrad, CVSS oder EPSS liegen in den Quelldaten nicht vor.

Für Ollama wurde laut Herstellerangaben eine Sicherheitslücke (CVE-2026-5757) gemeldet. Nähere technische Details liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Ollama Inc. listet CVE-2026-41265 in den GitHub Security Advisories im Zusammenhang mit Ollama und FlowiseAI. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Ollama Inc. und Open WebUI führen CVE-2026-44565 in ihren GitHub Security Advisories. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Ollama Inc. listet CVE-2026-45301 in den GitHub Security Advisories im Zusammenhang mit Ollama und Open WebUI. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für diese Schwachstelle in Ollama liegen in den Quelldaten keine näheren technischen Details vor; verzeichnet ist ein Sicherheitshinweis zum Produkt Ollama. CVSS-Basiswert liegt nicht in den Quelldaten vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Ollama Inc. listet CVE-2026-44566 in den GitHub Security Advisories im Zusammenhang mit Ollama und Open WebUI. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für Ollama und Open WebUI wurde laut den GitHub Security Advisories eine Sicherheitslücke (CVE-2026-45401) erfasst. Weitere technische Details liegen in den Quelldaten nicht vor. Zu einem CVSS-Basiswert liegen keine Angaben vor; die Einstufung Mittel ist ein neutraler Default. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Für Ollama und Open WebUI wurde laut den GitHub Security Advisories eine Sicherheitslücke (CVE-2026-54008) erfasst. Weitere technische Details liegen in den Quelldaten nicht vor. Zu einem CVSS-Basiswert liegen keine Angaben vor; die Einstufung Mittel ist ein neutraler Default. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Für Ollama sowie Open WebUI wurde laut Herstellerangaben eine Sicherheitslücke (CVE-2026-44555) gemeldet. Nähere technische Details liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In Ollama bis Version 0.18.1 betrifft eine Schwachstelle eine nicht näher bestimmte Verarbeitung der Datei server/download.go in der Komponente Model Pull API. Eine entsprechende Manipulation lässt sich über das Netzwerk ausnutzen. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf eine Version nach 0.18.1, sobald verfügbar.

Für Ollama und Open WebUI wurde eine Sicherheitslücke (CVE-2026-54021) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Ollama Inc. und Open WebUI führen CVE-2026-45365 in ihren GitHub Security Advisories. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für Ollama liegt laut den GitHub Security Advisories eine als CVE-2026-44563 erfasste Sicherheitslücke vor. Weitere technische Details enthalten die Quelldaten nicht. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Betreiber von Ollama bzw. Open WebUI sollten die Herstellerangaben zu dieser CVE beobachten.

Für Ollama sowie Open WebUI wurde laut Herstellerangaben eine Sicherheitslücke (CVE-2026-44567) gemeldet. Nähere technische Details liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.