事件持续更新
Ollama Pull API 存在 SSRF 漏洞 CVE-2026-108836
先了解这件事
AI 综述
Ollama 0.34.1 及之前版本的 Pull API 存在服务端请求伪造（SSRF）漏洞，位于 types/model/name.go 的 IsValid 函数，对模型名处理不当。远程攻击者可构造 API 调用，让服务器向任意 URL 发起请求，进而外泄数据或访问内部服务。该漏洞编号 CVE-2026-108836，CVSS v4.0 评分 6.9（中危），v3.1 评分 7.3，利用代码已公开。升级到 0.34.2 可修复。
AI 根据报道生成 · 23 小时前更新
后续时间线
10月12日
- OpenCVEOllama Pull API 存在 SSRF 漏洞 CVE-2026-108836
Ollama 0.34.1 及之前版本的 Pull API 存在服务端请求伪造（SSRF）漏洞，升级到 0.34.2 可修复。漏洞位于 types/model/name.go 的 IsValid 函数，对模型名处理不当，远程攻击者可构造 API 调用让服务器向任意 URL 发起请求，进而外泄数据或访问内部服务。该漏洞编号 CVE-2026-108836，CVSS v4.0 评分 6.9（中危），v3.1 评分 7.3，利用代码已公开，补丁提交为 dfabde4539e42ba1e1eab50a3a50b88aea7958a0。
相关讨论
关注度走势
每天新增来源
- 10月13日新增1个来源（1家媒体、0个账号）
- 10月14日新增0个来源（0家媒体、0个账号）