davidrxchester/cve-2026-7020# CVE-2026-7720 PoC - Ollama 텐서 다이제스트 경로 탐색
Ollama의 tensor digest 경로 탐색을 통한 임의 파일 읽기 취약점. 인증 없이 세 번의 API 호출만으로 접근 가능한 Ollama 호스트에서 SSH 호스트 키(및 기타 모든 파일)를 유출합니다.
Writeup:
python3 poc.py <HOST:PORT>
알려진 크기의 세 가지 SSH 호스트 키 유형을 모두 시도하고 캡처된 내용을 출력합니다.