Ollama

vm2 ist eine quelloffene VM/Sandbox für Node.js. In Versionen vor 3.11.1 kann Code innerhalb der Sandbox bei einer mit nesting: true erstellten NodeVM bedingungslos require('vm2') aufrufen, unabhängig von der require-Konfiguration der äusseren VM. Dies erlaubt einen Ausbruch aus der Sandbox. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Empfohlene Massnahme: auf vm2 3.11.1 oder neuer aktualisieren.

Ollama für Windows enthält eine Remote-Code-Execution-Schwachstelle im Update-Mechanismus, die durch unsachgemässe Verarbeitung von vom Angreifer kontrollierten HTTP-Antwort-Headern beim Update-Download ausgelöst werden kann. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

mem0 enthält nicht authentifizierte Config-API-Endpunkte, die LLM-API-Schlüssel im Klartext preisgeben. Über den vom Angreifer kontrollierbaren Parameter ollama_base_url ist zudem Server-Side Request Forgery (SSRF) möglich. Angriffe sind ohne Authentifizierung durchführbar. CVSS-Basiswert: 9.3 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In der Ollama-Plattform besteht in Versionen bis einschliesslich v0.12.3 eine kritische Schwachstelle zur Umgehung der Authentifizierung. Mehrere API-Endpunkte sind ohne jede Authentifizierung erreichbar, sodass entfernte Angreifer unautorisierte Verwaltungsoperationen an Modellen durchführen können. Der Zugriff erfordert weder gültige Anmeldedaten noch eine Benutzerinteraktion. CVSS-Basiswert: 9.8 (Kritisch).

Ollama in den Versionen 0.11.5-rc0 bis einschliesslich 0.13.5 enthält eine Null-Pointer-Dereferenzierung in der Bildverarbeitung multimodaler Modelle. Beim Verarbeiten base64-kodierter Bilddaten über den Endpunkt /api/chat wird nicht geprüft, ob die dekodierten Daten gültige Medien darstellen, und ein NULL-Rückgabewert wird vor der weiteren Verwendung nicht abgefangen. Ein entfernter Angreifer kann dadurch mit speziell präparierten Daten einen Segmentation Fault und den Absturz des Runner-Prozesses auslösen, sodass das Modell bis zum Neustart des Dienstes für alle Nutzer nicht verfügbar ist. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Ollama (HEAD f0078ae) enthält eine Schwachstelle durch unkontrollierte Speicherzuweisung im GGUF-Metadaten-Parser. Entfernte Angreifer können den Server durch eine präparierte GGUF-Datei zum Absturz bringen (Denial of Service). CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: auf eine bereinigte Ollama-Version aktualisieren, sobald verfügbar.

In Ollama vor Version 0.1.46 kann ein Angreifer mit zwei HTTP-Anfragen eine fehlerhafte GGUF-Datei hochladen, die nur aus 4 Bytes mit dem GGUF-Magic-Header besteht. Über eine präparierte Modelfile mit einer FROM-Anweisung, die auf die vom Angreifer kontrollierte Blob-Datei verweist, lässt sich die Anwendung über die CreateModel-Route zum Absturz bringen (Segmentation Fault). CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: Aktualisierung auf Ollama 0.1.46 oder neuer.

Ollama vor Version 0.1.34 validiert beim Ermitteln des Modellpfads das Format des Digests (sha256 mit 64 Hexziffern) nicht und behandelt dadurch Fälle mit zu wenigen oder zu vielen Hexziffern sowie einem einleitenden ../ fehlerhaft. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Version 0.1.34 oder neuer.

In Ollama bis Version 0.18.1 betrifft eine Schwachstelle eine nicht näher bestimmte Verarbeitung der Datei server/download.go in der Komponente Model Pull API. Eine entsprechende Manipulation lässt sich über das Netzwerk ausnutzen. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf eine Version nach 0.18.1, sobald verfügbar.

Für diese Schwachstelle in Ollama liegen in den Quelldaten keine näheren technischen Details vor; verzeichnet ist ein Sicherheitshinweis zum Produkt Ollama. CVSS-Basiswert liegt nicht in den Quelldaten vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Für Ollama wurde unter der Kennung CVE-2026-57141 eine Schwachstelle gemeldet; als Quelle ist die GitHub-Advisory-Übersicht zu Ollama verzeichnet. Nähere Angaben zu Schweregrad, CVSS oder EPSS liegen in den Quelldaten nicht vor.