更新機制中的 Ollama 路徑遊走 RCE （CVE-2026-42249）

high Nessus Plugin ID 313204

語言:

概要

遠端 Windows 主機上安裝的 Ollama 執行個體受到遠端程式碼執行弱點影響。

說明

遠端 Windows 主機上安裝的 Ollama 版本受到遠端程式碼執行弱點影響：

- Windows 版 Ollama 的更新機制中包含一個遠端程式碼執行弱點，這是因為不當處理攻擊者控制的 HTTP 回應標頭。下載更新時，應用程式會使用衍生自 HTTP 標頭的值來建構本機檔案路徑，而無需驗證。這些值會直接傳遞至檔案路徑。加入，允許路徑遊走序列（../）進行解析，並允許在預期的更新暫存目錄之外寫入檔案。可影響更新回應的攻擊者可利用此缺陷，將任意執行檔寫入攻擊者選擇的目前使用者可存取的位置，包括 Windows 啟動目錄。這允許執行任意可執行檔。（CVE-2026-42249）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。