CERT Polska opisał podatność w Ollamie, która pozwala zdalnie wykonać kod z uprawnieniami root
- Rodzaj
- Streszczenie
- Data
- Kategoria
- Aktualności
- Redakcja
- Paweł Rosół
- Źródło
- CERT Polska ()
CERT Polska opublikował 8 października 2026 r. opis podatności CVE-2026-103663 w Ollamie. Nieuwierzytelniony atakujący może zapisać złośliwy plik poza katalogiem modeli, a w typowym obrazie Docker doprowadzić do wykonania kodu jako root.
CERT PolskaCERT Polska Zespół reagowania na incydenty prowadzony przez NASK, źródło ostrzeżeń i analiz, które cytuję w aktualnościach. Ustawa tej nazwy nie zna; ustawowym zespołem jest CSIRT NASK. opublikował 8 października 2026 r. opis podatnościPodatność Słabość produktu lub usługi ICT, którą można wykorzystać do ataku. Znane podatności dostają identyfikatory CVE, a te wykorzystywane w atakach trafiają do katalogu KEV. CVE-2026-103663 w oprogramowaniu Ollama. To podatność typu Relative Path Traversal (CWE-23) w endpoincie /api/pull. CERT Polska otrzymał zgłoszenie i koordynował proces ujawniania informacji, a podatność zgłosił Bartłomiej Dmitruk (striga.ai).
Przyczyną jest niewystarczająca walidacja skrótów warstw (ang. layer digests) przez funkcję digestToPath. Zdalny, nieuwierzytelniony atakujący może wykorzystać sekwencję path traversal i zapisać złośliwy plik binarny poza folderem przeznaczonym na zapis modeli. Jeśli proces serwera ma uprawnienia do zapisu w katalogu /usr/lib/ollama, a według CERT Polska jest to domyślna konfiguracja w większości obrazów Docker Ollama, atakujący może umieścić tam złośliwy plik. Przy kolejnym uruchomieniu serwera plik zostaje załadowany i wykonany, co daje zdalne wykonanie koduZdalne wykonanie kodu Rodzaj podatności pozwalający atakującemu wykonać dowolne polecenia na urządzeniu, w tych przypadkach bez wcześniejszego uwierzytelnienia. z uprawnieniami root.
Strona CERT Polska podaje podatne wersje od 0.34.2 do 0.35.0 i jednocześnie informuje, że problem został rozwiązany w wersji 0.35.0. Te dwie informacje nie są ze sobą spójne, więc numer wersji z poprawką potwierdź u producenta.
Jeśli Ollama działa w Twojej infrastrukturze, także w obrazach Docker, ustal, w jakiej jest wersji, i sprawdź, czy proces serwera ma prawo zapisu w katalogu /usr/lib/ollama.
Pojęcia w tym tekście (3)
- CERT Polska
- Zespół reagowania na incydenty prowadzony przez NASK, źródło ostrzeżeń i analiz, które cytuję w aktualnościach. Ustawa tej nazwy nie zna; ustawowym zespołem jest CSIRT NASK.
- Podatność
- Słabość produktu lub usługi ICT, którą można wykorzystać do ataku. Znane podatności dostają identyfikatory CVE, a te wykorzystywane w atakach trafiają do katalogu KEV.
- Zdalne wykonanie kodu
- Rodzaj podatności pozwalający atakującemu wykonać dowolne polecenia na urządzeniu, w tych przypadkach bez wcześniejszego uwierzytelnienia.