PT-2026-30390
CVE-2026-5530
·
تاريخ النشر
2026-04-05
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Ollama حتى الإصدار 18.1
الوصف
يوجد عيب في Ollama حتى الإصدار 18.1 يتعلق بمعالجة ملف
server/download.go ضمن مكون Model Pull API. وقد يؤدي ذلك إلى هجوم تزوير الطلبات من جانب الخادم (SSRF)، والذي يمكن شنه عن بُعد. تم الاتصال بالمورد لكنه لم يرد.التوصيات
الإصدارات السابقة للإصدار 18.2 متأثرة بهذه الثغرة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾