CVE-2026-108836

Nome do Software Vulnerável e Versões Afetadas Ollama versões anteriores a 0.34.2

Description Um problema existe na Pull API onde a função IsValid() no arquivo types/model/name.go não valida adequadamente os nomes dos modelos. Isso permite que um invasor remoto forneça entradas manipuladas que ignoram as verificações de validação, resultando em Server-Side Request Forgery (SSRF), uma condição em que o servidor é forçado a fazer requisições para URLs internas ou controladas pelo invasor.

Recommendations Atualizar para a versão 0.34.2.