远程 Windows 主机上安装的 Ollama 版本受到远程代码执行漏洞的影响：

  - Ollama for Windows 的更新机制中包含一个远程代码执行漏洞，这是因为不当处理攻击者控制的 HTTP 响应头所导致。下载更新时，应用程序使用从 HTTP 标头派生的值构建本地文件路径，而未经验证。这些值直接传递到 filepath。加入，从而允许路径遍历序列 （../） 等问题，并能在预期更新暂存目录之外写入文件。能够影响更新响应的攻击者可利用此缺陷，将任意可执行文件写入攻击者所选可供当前用户访问的位置，包括 Windows 启动目录。这允许执行任意可执行文件。（CVE-2026-42249）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

更新机制（CVE-2026-42249）中的 Ollama 路径遍历 RCE

high Nessus 插件 ID 313204

版本 1.1

检测

更新机制 （CVE-2026-42249） 中的 Ollama 路径遍历 RCE

high Nessus 插件 ID 313204

版本 1.1

更新机制（CVE-2026-42249）中的 Ollama 路径遍历 RCE