Ollama CreateModelHandler: Denial of Service durch blockierenden Dateizugriff

Beschreibung

In Ollama vor Version 0.1.34 liest die Funktion CreateModelHandler eine Datei mittels os.Open bis zum Abschluss. Der vom Nutzer kontrollierte Parameter req.Path lässt sich dabei auf /dev/random setzen, welches blockierend ist. Dies bringt die zugehörige Goroutine dazu, unbegrenzt zu laufen – auch dann noch, wenn der Client den HTTP-Request bereits abgebrochen hat. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: auf Ollama 0.1.34 oder höher aktualisieren.

Changelog

1. 2026-07-31 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Ollama

• Decepticon Prior to 1.1.17: Unsanitized Web Crawl Results in LLM Messages CVE-2026-61732
• 9Router – Middleware schützt CLI-Tools- und MCP-Endpunkte nicht ausreichend CVE-2026-46339
• Ollama für Windows – Remote Code Execution im Update-Mechanismus CVE-2026-42249
• Authentifizierungs-Umgehung in Ollama API-Endpunkten CVE-2025-63389
• mem0: Nicht authentifizierte Config-API gibt LLM-API-Schlüssel preis und erlaubt SSRF CVE-2026-59706
• vm2: Sandbox-Ausbruch bei verschachtelter NodeVM CVE-2026-44007