exploit/windows/persistence/ollama_auto_update

waffenfähig

Ollama Windows Auto-Update Path Traversal Persistence

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2026-04-29Katalog metasploit
01

ausgenutzte CVEs (2)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2026-42249UScritical9.8OT hochExploit
Ollama for Windows contains a Remote Code Execution vulnerability in its update mechanism due to improper handling of attacker‑controlled HTTP response headers. When downloading up…
CVE-2026-42248UScritical9.8OT hochExploit
Ollama for Windows does not perform integrity or authenticity verification of downloaded update executables. Unlike other platforms, the Windows implementation of the update verifi…
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan