CVE-2026-7020

Ollama में टेंसर डाइजेस्ट पाथ ट्रैवर्सल के माध्यम से मनमाना फ़ाइल पढ़ना। तीन बिना प्रमाणीकरण वाले API कॉलों में एक सुलभ Ollama होस्ट से SSH होस्ट कुंजियाँ (और कोई भी अन्य फ़ाइल) बाहर निकालता है।

राइटअप:

सह-शोधकर्ता

• @gouldnicholas

उपयोग

python3 poc.py <HOST:PORT>

ज्ञात आकारों के साथ सभी तीन SSH होस्ट कुंजी प्रकारों को आज़माता है और जो कुछ भी कैप्चर करता है उसे प्रिंट करता है।

CVE

CVE-2026-7020