Ollama ma lukę CVE-2026-103663 – grozi wykonaniem kodu

CERT Polska wykrył poważną lukę w oprogramowaniu Ollama. Błąd dotknął wersji od 0.34.2 do 0.35.0, a sprawa otrzymała numer CVE-2026-103663. Służby koordynowały ujawnienie informacji o błędzie w obsłudze plików.

Problem z walidacją w endpoincie /api/pull

W aplikacji znaleziono podatność typu path traversal. Funkcja digestToPath w endpoincie /api/pull zbyt słabo weryfikowała skróty warstw. To klasyczny błąd.

Ryzyko zdalnego wykonania kodu root

Osoba nieposiadająca uwierzytelnienia może zapisać złośliwy plik binarny poza folderem na modele. Większość obrazów Docker daje uprawnienia do zapisu w katalogu /usr/lib/ollama. Plik załaduje się przy starcie.

Efekt jest prosty: zdalne wykonanie kodu z uprawnieniami root.

Rozwiązanie i zgłoszenie

Producent usunął problem w wersji 0.35.0. Lukę zgłosił Bartłomiej Dmitruk ze striga.ai.

Aktualizacja systemu to w tym przypadku jedyna słuszna droga.

Źródło: CERT