事件历史事件
CERT Polska：Ollama 路径穿越漏洞可致 root RCE
先了解这件事
AI 综述
CERT Polska 披露 Ollama 存在路径穿越漏洞 CVE-2026-103663，影响 0.34.2 至 0.35.0 版本，已在 0.35.0 修复。漏洞位于 /api/pull 端点，digestToPath 函数对 layer digest 校验不足，未认证的远程攻击者可将路径穿越序列作为 layer digest 传入，把恶意二进制文件写到模型存储目录之外。若服务进程对 /usr/lib/ollama 有写权限（多数部署情形），攻击者可覆盖该目录下的二进制文件，进而以 root 权限执行远程代码。
AI 根据报道生成 · 2 天前更新
后续时间线
10月8日
- CERT Polska精选CERT Polska：Ollama /api/pull 路径穿越可致 root 权限远程代码执行
CERT Polska 披露 Ollama 存在路径穿越漏洞 CVE-2026-103663，影响 0.34.2 至 0.35.0 版本，已在 0.35.0 修复。漏洞位于 /api/pull 端点，digestToPath 函数对 layer digest 校验不足，未认证的远程攻击者可将路径穿越序列作为 layer digest 传入，把恶意二进制文件写到模型存储目录之外。若服务进程对 /usr/lib/ollama 有写权限（多数 Ollama Docker 镜像的默认配置），攻击者可写入该目录，服务器下次重启时加载并执行该文件，从而以 root 权限实现远程代码执行。该漏洞由 striga.ai 的 Bartłomiej Dmitruk 报告，CERT Polska 参与了协调披露。
相关讨论
关注度走势
每天新增来源
- 10月9日新增1个来源（1家媒体、0个账号）
- 10月10日新增0个来源（0家媒体、0个账号）
- 10月11日新增0个来源（0家媒体、0个账号）
- 10月12日新增0个来源（0家媒体、0个账号）
- 10月13日新增0个来源（0家媒体、0个账号）