High WID-SEC-2026-3821 1 CVE

Ollama: Schwachstelle ermöglicht Codeausführung

Published Oct 8, 2026 · Updated Oct 8, 2026 · de-DE

Vendor: Ollama Product: Ollama Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ollama ausnutzen, um beliebigen Programmcode mit root Rechten auszuführen.

Product

Ollama ist eine Open-Source-Runtime zum lokalen Ausführen von Large Language Models (LLMs)

Vulnerabilities 1

Critical 9.4

CVE-2026-103663 Public exploit

Path Traversal leading to Remote Code Execution in Ollama

Ollama is vulnerable to path traversal in the `/api/pull` endpoint due to insufficient validation of layer digests by the `digestToPath` function. An unauthenticated remote attacker can specify a path traversal sequence as a layer digest, causing a malicious …

Ollama Ollama

Oct 8, 2026

Revision history

2026-10-08 #1
Initiale Fassung

References

CERT Polska vom 2026-10-08
https://cert.pl/en/posts/2026/10/CVE-2026-103663/
EU Vulnerability Database vom 2026-10-08
https://euvd.enisa.europa.eu/enisa/EUVD-2026-94962
Github advisory database
https://github.com/advisories/GHSA-W8P2-PHWR-PX3R