Ollama Pull API 存在 SSRF 漏洞 CVE-2026-108836

Ollama 0.34.1 及之前版本的 Pull API 存在服务端请求伪造（SSRF）漏洞，升级到 0.34.2 可修复。漏洞位于 types/model/name.go 的 IsValid 函数，对模型名处理不当，远程攻击者可构造 API 调用让服务器向任意 URL 发起请求，进而外泄数据或访问内部服务。该漏洞编号 CVE-2026-108836，CVSS v4.0 评分 6.9（中危），v3.1 评分 7.3，利用代码已公开，补丁提交为 dfabde4539e42ba1e1eab50a3a50b88aea7958a0。