PT-2026-35201
CVE-2026-7020
·
تاريخ النشر
2026-04-26
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
5.6
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Ollama الأقدم من 0.20.2
الوصف
يسمح ثغرة في مكون Tensor Model Transfer Handler للمهاجمين عن بُعد بتنفيذ «اجتياز المسار». ويحدث ذلك من خلال التلاعب بحجة
digest داخل الدالة digestToPath() الموجودة في الملف x/imagegen/transfer/transfer.go. اجتياز المسار هو تقنية تسمح للمهاجم بالوصول إلى الملفات والدلائل المخزنة خارج مجلد جذر الويب عن طريق التلاعب بالمتغيرات التي تشير إلى الملفات باستخدام النقاط والشرطات المائلة.التوصيات
قم بالتحديث إلى إصدار أحدث من 0.20.2.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
digestToPath() لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾