Medium WID-SEC-2026-3890 1 CVE

Ollama: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Oct 12, 2026 · Updated Oct 12, 2026 · de-DE

Vendor: Ollama Product: Ollama Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ollama ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Ollama ist eine Open-Source-Runtime zum lokalen Ausführen von Large Language Models (LLMs)

Vulnerabilities 1

High 7.3

CVE-2026-108836

Ollama Pull API name.go IsValid server-side request forgery

A vulnerability has been found in Ollama up to 0.34.1. The affected element is the function IsValid of the file types/model/name.go of the component Pull API. The manipulation leads to server-side request forgery. It is possible to initiate the attack remotel…

Oct 12, 2026

Revision history

2026-10-12 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-10-12
https://github.com/advisories/GHSA-FR42-JR2W-MX59
EU Vulnerability Database vom 2026-10-12
https://euvd.enisa.europa.eu/enisa/EUVD-2026-97364
PoC CVE-2026-108836
https://vuldb.com/submit/972855