Skip to content
OpenAdvisories
Medium WID-SEC-2026-3181 1 CVE

Ollama: Schwachstelle ermöglicht Offenlegung von Informationen

Published Sep 3, 2026 · Updated Sep 3, 2026 · de-DE

Vendor: Ollama Product: Ollama Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ollama ausnutzen, um Informationen offenzulegen.

Product

Ollama ist eine Open-Source-Runtime zum lokalen Ausführen von Large Language Models (LLMs)

Vulnerabilities 1

  • High 7.5
    CVE-2026-85180

    Ollama 0.30.0 through 0.33.2 SSRF via Cross-Host Tensor Blob Redirect

    Ollama fails to validate redirect destinations when pulling tensor-layer models, allowing unauthenticated attackers to redirect blob downloads to arbitrary hosts. An attacker can control a registry, serve a malicious tensor-layer manifest, and cause the serve…

    Ollama Ollama

Revision history

  1. #1

    Initiale Fassung

References