الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Nicholasgould

#51175من 60,400
5.6إجمالي CVSS
الثغرات · 1
PT-2026-35201
2026-04-26
5.6
CVE-2026-7020
Ollama
Ollama
يسمح ثغرة في مكون Tensor Model Transfer Handler للمهاجمين عن بُعد بتنفيذ «اجتياز المسار». ويحدث ذلك من خلال التلاعب بحجة `digest` داخل الدالة `digestToPath()` الموجودة في الملف x/imagegen/transfer/transfer.go. اجتياز المسار هو تقنية تسمح للمهاجم بالوصول إلى الملفات والدلائل المخزنة خارج مجلد جذر الويب عن طريق التلاعب بالمتغيرات التي تشير إلى الملفات باستخدام النقاط والشرطات المائلة.