Ollama: Fehlende Digest-Validierung ermöglicht Path Traversal

Beschreibung

Ollama vor Version 0.1.34 validiert beim Ermitteln des Modellpfads das Format des Digests (sha256 mit 64 Hexziffern) nicht und behandelt dadurch Fälle mit zu wenigen oder zu vielen Hexziffern sowie einem einleitenden ../ fehlerhaft. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Version 0.1.34 oder neuer.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Ollama

• Ollama für Windows – Remote Code Execution im Update-Mechanismus CVE-2026-42249
• Authentifizierungs-Umgehung in Ollama API-Endpunkten CVE-2025-63389
• mem0: Nicht authentifizierte Config-API gibt LLM-API-Schlüssel preis und erlaubt SSRF CVE-2026-59706
• vm2: Sandbox-Ausbruch bei verschachtelter NodeVM CVE-2026-44007
• Ollama: Denial of Service durch fehlerhafte GGUF-Datei CVE-2024-39720
• CVE-2026-65315 – Ollama GGUF-Parser (Speicherüberlastung) CVE-2026-65315