CVE-2026-102697

Nome do Software Vulnerável e Versões Afetadas Ollama versões 0.14.0 até 0.31.1

Description Um problema de autorização incorreta existe no mecanismo de aprovação da ferramenta Bash do modo de agente experimental devido à análise inadequada da sintaxe do shell. Atacantes capazes de influenciar a saída do modelo via injeção de prompt podem ignorar os requisitos de aprovação da sessão para executar comandos de shell não autorizados. Isso é feito adicionando operadores de controle, como pontos e vírgulas ou operadores lógicos, a comandos que foram aprovados.

Recommendations Atualize o Ollama para a versão 0.31.2 ou posterior.