CVE-2026-7020

सारांश

Ollama 0.20.2 तक के संस्करण में एक सुरक्षा दोष खोजा गया है। यह Tensor Model Transfer Handler घटक की फ़ाइल x/imagegen/transfer/transfer.go में digestToPath फ़ंक्शन को प्रभावित करता है। digest तर्क के साथ छेड़छाड़ करने से path traversal उत्पन्न होता है। यह हमला दूरस्थ रूप से किया जा सकता है। यह हमला उच्च जटिलता वाला है। इसका शोषण कठिन बताया गया है। शोषण को सार्वजनिक रूप से जारी कर दिया गया है और इसका उपयोग हमलों के लिए किया जा सकता है। इस खुलासे के बारे में विक्रेता से शुरुआत में संपर्क किया गया था, लेकिन उन्होंने किसी भी तरह से कोई प्रतिक्रिया नहीं दी।

• CVE-2026-7020PoC

  CVE-2026-7720 के लिए POC - Ollama tensor digest path traversal