PT-2026-35911
CVE-2026-42248
·
تاريخ النشر
2026-04-29
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ollama لنظام التشغيل Windows، الإصدارات من 0.12.10 إلى 0.17.5
الوصف
يفشل برنامج Ollama لنظام التشغيل Windows في التحقق من سلامة أو أصالة الملفات التنفيذية للتحديثات التي تم تنزيلها. تُرجع روتين التحقق من التحديثات في نظام Windows نتيجة نجاح دون شروط، متجاوزةً التحقق من التوقيع الرقمي والمصداقية قبل تجهيز أو تنفيذ حمولات التحديث. وهذا يسمح بقبول وتنفيذ الملفات التنفيذية التي يوفرها المهاجمون. ونظرًا لأن التطبيق يقوم بإجراء تحديثات تلقائية صامتة، يمكن تثبيت الحمولات الخبيثة دون علم المستخدم.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾