C
月内に
Ollamaのバージョン0.34.2から0.35.0において、パス・トラバーサル（Path Traversal）の脆弱性
📌 一言でいうと
Ollamaのバージョン0.34.2から0.35.0において、パス・トラバーサル（Path Traversal）の脆弱性が発見されました。攻撃者は/api/pullエンドポイントを通じて、モデル保存フォルダ外に悪意のあるバイナリファイルを書き込むことが可能です。特にDockerイメージのデフォルト設定では/usr/lib/ollamaへの書き込み権限があるため、サーバー再起動時に悪意のあるファイルが実行されるリスクがあります。
🔍該当判定
- 自社サーバーやPCで「Ollama」をインストールして利用している
- Dockerを用いて「Ollama」のコンテナイメージを運用している
- 利用しているOllamaのバージョンが 0.34.2 から 0.35.0 の間である
上記いずれにも該当しない → 静観でOK
✅該当時の対応
最新バージョンへのアップデートを適用し、サーバープロセスの実行権限を最小限に制限することを推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Ollama パス・トラバーサル脆弱性 (CVE-2026-103663) 対応について
お疲れさまです。Ollamaに関する脆弱性情報共有です。
■ 概要
Ollamaの /api/pull エンドポイントにおいて、不適切なバリデーションによるパス・トラバーサル脆弱性が確認されました。攻撃者が悪意のあるバイナリをシステムディレクトリ（/usr/lib/ollama等）に配置し、サーバー再起動時に実行させることで、リモートコード実行（RCE）に至る可能性があります。
■ 影響範囲
- 対象製品: Ollama
- 対象バージョン: 0.34.2 ～ 0.35.0
■ 対応手順
1. 利用中のOllamaのバージョンを確認してください。
2. 脆弱性が修正された最新バージョンへアップデートしてください。
3. Docker運用の場合、コンテナ内の実行ユーザー権限が適切に制限されているか確認してください。
■ 参考情報
- CERT Polska アドバイザリ
対応優先度: 高
対応期限: 速やかに
お疲れさまです。Ollamaに関する脆弱性情報共有です。
■ 概要
Ollamaの /api/pull エンドポイントにおいて、不適切なバリデーションによるパス・トラバーサル脆弱性が確認されました。攻撃者が悪意のあるバイナリをシステムディレクトリ（/usr/lib/ollama等）に配置し、サーバー再起動時に実行させることで、リモートコード実行（RCE）に至る可能性があります。
■ 影響範囲
- 対象製品: Ollama
- 対象バージョン: 0.34.2 ～ 0.35.0
■ 対応手順
1. 利用中のOllamaのバージョンを確認してください。
2. 脆弱性が修正された最新バージョンへアップデートしてください。
3. Docker運用の場合、コンテナ内の実行ユーザー権限が適切に制限されているか確認してください。
■ 参考情報
- CERT Polska アドバイザリ
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Ollama Path Traversal Vulnerability (CVE-2026-103663)
Dear IT/Security Team,
We are sharing information regarding a critical vulnerability in Ollama.
■ Overview
A path traversal vulnerability has been identified in the /api/pull endpoint of Ollama. Due to insufficient validation of layer digests, an unauthenticated remote attacker can write malicious binary files outside the model store. In default Docker configurations, this allows writing to /usr/lib/ollama, potentially leading to remote code execution (RCE) upon server restart.
■ Scope
- Product: Ollama
- Affected Versions: 0.34.2 to 0.35.0
■ Mitigation Steps
1. Verify the current version of Ollama in your environment.
2. Update to the latest patched version immediately.
3. Review Docker container permissions to ensure the server process does not have unnecessary write access to system directories.
■ Reference
- CERT Polska Advisory
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding a critical vulnerability in Ollama.
■ Overview
A path traversal vulnerability has been identified in the /api/pull endpoint of Ollama. Due to insufficient validation of layer digests, an unauthenticated remote attacker can write malicious binary files outside the model store. In default Docker configurations, this allows writing to /usr/lib/ollama, potentially leading to remote code execution (RCE) upon server restart.
■ Scope
- Product: Ollama
- Affected Versions: 0.34.2 to 0.35.0
■ Mitigation Steps
1. Verify the current version of Ollama in your environment.
2. Update to the latest patched version immediately.
3. Review Docker container permissions to ensure the server process does not have unnecessary write access to system directories.
■ Reference
- CERT Polska Advisory
Priority: High
Deadline: Immediate