CVE-2026-5530

⚪ Do wiadomości

Wykorzystanie luki w Ollama umożliwia zdalne przeprowadzenie ataku typu server-side request forgery.

CVSS
6.3
EPSS
0.0%
Exploit
none
Vendor
Opis źródłowy (NVD)

A flaw has been found in Ollama up to 18.1. This issue affects some unknown processing of the file server/download.go of the component Model Pull API. Executing a manipulation can lead to server-side request forgery. The attack can be launched remotely. The vendor was contacted early about this disclosure but did not respond in any way.

ssrf Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS6.3
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.0%
Opublikowano (NVD)2026-04-05 01:16:48 UTC
Ostatnia modyfikacja (NVD)2026-04-24 18:13:28 UTC
Referencje