Ollama 更新メカニズムにおけるパストラバーサルの RCE(CVE-2026-42249)

high Nessus プラグイン ID 313204

Language:

概要

リモートのWindowsホストにインストールされているOllamaインスタンスは、リモートでコードが実行される脆弱性の影響を受けます。

説明

リモートのWindowsホストにインストールされているOllamaのバージョンは、リモートでコードが実行される脆弱性の影響を受けます。

- 攻撃者が制御する HTTP 応答ヘッダーの処理が不適切なために、Ollama for Windows の更新メカニズムにリモートコード実行の脆弱性があります。更新をダウンロードするときに、アプリケーションは、検証なしで HTTP ヘッダーから派生した値を使用してローカルファイルパスを構築します。これらの値はファイルパスに直接渡されます。結合し、パストラバーサルシーケンス(../) が解決され、意図された更新ステージングディレクトリの外部にファイルが書き込まれます。更新応答に影響を与えることができる攻撃者は、この欠陥を悪用して、攻撃者が選択した場所(Windows スタートアップディレクトリなど)に任意の実行可能ファイルを書き込むことができます。これにより、任意の実行可能ファイルが実行される可能性があります。(CVE-2026-42249)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。