Ollama的/api/pull接口未充分校验layerdigest，未授权远程攻击者可借此把恶意文件写到模型目录之外。若进程对/usr/lib/ollama有写权限（多数官方Docker镜像默认如此），服务下次重启时会加载该文件，导致以root身份远程执行代码。影响0.34.2至0.35.0之前的版本，0.35.

  • 情报分类：技术学习与提效
  • 分类依据：内容涉及技术、AI、软件工具或工程实践
  • 信息来源：NodeSeek 最新主题
  • 发布时间：2026/10/13 23:08:30