CVE-2026-7020

Ollamaのテンソルダイジェストのパストラバーサルによる任意ファイル読み取り。認証なしの3回のAPI呼び出しで、到達可能なOllamaホストからSSHホスト鍵（およびその他の任意のファイル）を窃取します。

ライトアップ:

共同研究者

python3 poc.py <HOST:PORT>

既知のサイズを持つ3種類すべてのSSHホスト鍵を試行し、取得できたものを出力します。