CVE-2026-102697

Yüksek

Açıklama

0.31.2 öncesindeki 0.14.0 Ollama sürümleri, kabuk sözdizimini düzgün şekilde ayrıştıramayan deneysel ajan modu Bash aracı onay mekanizmasında hatalı bir yetkilendirme zafiyeti içermektedir. Prompt injection yoluyla model çıktısını etkileyebilen saldırganlar, onaylanan komutlara noktalı virgül veya mantıksal operatörler gibi kontrol operatörleri ekleyerek oturum onay gereksinimini atlayabilir ve ek kabuk komutları çalıştırabilir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünOllama

Yayın29 Eyl 2026

İlk görülme29 Eyl 2026

Zayıflık türüCWE-863Hatalı yetki denetimi

Nasıl düzeltilir

Güncelleyin

ollama ollama0.31.2 ya da sonraki bir sürüm

Yamalar

github.com/ollama/ollama/commit/a2b3a5e9a3956bc0700a8505580c11faf4da09b5

Üretici duyuruları

github.com/ollama/ollama/releases/tag/v0.31.2

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ollama ollama	0.14.0 ≤ v < 0.31.2	0.31.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.