主 题：[快讯] Ollama 曝高危路径穿越漏洞 CVE-2026-103663，未授权可致 root RCE，请升级至 0.35.0
发 布 者：Luen
标签分类： 情报
时 间：2026-10-13 23:08:40
内容预览：Ollama 的 /api/pull 接口未充分校验 layer digest，未授权远程攻击者可借此把恶意文件写到模型目录之外。若进程对 /usr/lib/ollama 有写权限（多数官方 Docker 镜像默认如此），服务下次重启时会加载该文件，导致以 root 身份远程执行代码。影响 0.34.2 至 0.35.0 之前的版本，0.35.0 已修复。CVSS v4 9.4（Critical），CVE 于 10 月 8 日发布，目前未见在野利用记录。默认安装只监听 127.0.0.1:11434；官方 Docker 镜像则设置了 OLLAMA_HOST=0.0.0.0 并暴露端口。在 VPS 上用 Docker 跑 Ollama、且 11434 端口对公网开放的，建议尽快升级到 0.35.0，或先用防火墙/反代把端口限制起来。来源：https://x.com/CCBalert/status/2109903717977715006https://www.tenable.com/cve/CVE-2026-103663
直达链接： https://www.nodeseek.com/post-981518-1
发 布 者：Luen
标签分类： 情报
时 间：2026-10-13 23:08:40
内容预览：Ollama 的 /api/pull 接口未充分校验 layer digest，未授权远程攻击者可借此把恶意文件写到模型目录之外。若进程对 /usr/lib/ollama 有写权限（多数官方 Docker 镜像默认如此），服务下次重启时会加载该文件，导致以 root 身份远程执行代码。影响 0.34.2 至 0.35.0 之前的版本，0.35.0 已修复。CVSS v4 9.4（Critical），CVE 于 10 月 8 日发布，目前未见在野利用记录。默认安装只监听 127.0.0.1:11434；官方 Docker 镜像则设置了 OLLAMA_HOST=0.0.0.0 并暴露端口。在 VPS 上用 Docker 跑 Ollama、且 11434 端口对公网开放的，建议尽快升级到 0.35.0，或先用防火墙/反代把端口限制起来。来源：https://x.com/CCBalert/status/2109903717977715006https://www.tenable.com/cve/CVE-2026-103663
直达链接： https://www.nodeseek.com/post-981518-1
