PT-2026-35912
CVE-2026-42249
·
تاريخ النشر
2026-04-29
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ollama لنظام التشغيل Windows، الإصدارات من 0.12.10 إلى 0.17.5
الوصف
تسمح آلية التحديث في Ollama لنظام Windows بتنفيذ التعليمات البرمجية عن بُعد بسبب المعالجة غير السليمة لرؤوس استجابات HTTP التي يتحكم فيها المهاجم. يقوم التطبيق بإنشاء مسارات الملفات المحلية باستخدام قيم من هذه الرؤوس دون التحقق من صحتها، ثم يمررها إلى الدالة
filepath.Join(). وهذا يتيح اجتياز المسار باستخدام تسلسلات مثل ../ لكتابة الملفات خارج دليل التحديث المؤقت المقصود. يمكن للمهاجم القادر على التأثير على استجابات التحديث كتابة ملفات قابلة للتنفيذ عشوائية في مواقع يمكن للمستخدم الحالي الوصول إليها، مثل دليل بدء تشغيل Windows. وعندما يقترن ذلك بعدم وجود التحقق من التوقيعات الخاصة بالتحديثات، يمكن توصيل الحمولات الخبيثة وكتابتها في مواقع حساسة وتنفيذها تلقائيًا وبشكل مستمر دون تدخل من المستخدم، حيث يقوم البرنامج بإجراء تحديثات تلقائية صامتة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾