事件观察中
CERT Polska：Ollama 路径穿越漏洞可致 root RCE
先了解这件事
AI 综述
CERT Polska 披露 Ollama 存在路径穿越漏洞 CVE-2026-103663，影响 0.34.2 至 0.35.0 版本，已在 0.35.0 修复。漏洞位于 /api/pull 端点，digestToPath 函数对 layer digest 校验不足，未认证的远程攻击者可将路径穿越序列作为 layer digest 传入，把恶意二进制文件写到模型存储目录之外。若服务进程对 /usr/lib/ollama 有写权限（多数部署情形），攻击者可覆盖该目录下的二进制文件，进而以 root 权限执行远程代码。
AI 根据报道生成 · 18 小时前更新
后续时间线
10月9日
- CERT Polska精选CERT Polska 披露 Ollama /api/pull 路径穿越漏洞，可致 root 远程代码执行
CERT Polska 披露 Ollama 存在路径穿越漏洞 CVE-2026-103663，影响 0.34.2 至 0.35.0 版本，已在 0.35.0 修复。漏洞位于 /api/pull 端点，digestToPath 函数对 layer digest 校验不足，未认证的远程攻击者可将路径穿越序列作为 layer digest 传入，把恶意二进制文件写到模型存储目录之外。若服务进程对 /usr/lib/ollama 有写权限（多数 Ollama Docker 镜像的默认配置），攻击者可写入该目录，服务器下次重启时加载并执行该文件，从而以 root 权限实现远程代码执行。该漏洞由 striga.ai 的 Bartłomiej Dmitruk 报告，CERT Polska 参与了协调披露。
相关讨论
关注度走势
每天新增来源
- 10月9日 新增 1 个来源（1 家媒体、0 个账号）
- 10月10日 新增 0 个来源（0 家媒体、0 个账号）