[NS :
Ollama的/api/pull接口未充分校验layerdigest，未授权远程攻击者可借此把恶意文件写到模型目录之外。若进程对/usr/lib/ollama有写权限（多数官方Docker镜像默认如此），服务下次重启时会加载该文件，导致以root身份远程执行代码。影响0.34.2至0.35.0之前的版本，0.35.
Luen] [快讯] Ollama 曝高危路径穿越漏洞 CVE-2026-103663，未授权可致 root RCE，请升级至 0.35.0Ollama的/api/pull接口未充分校验layerdigest，未授权远程攻击者可借此把恶意文件写到模型目录之外。若进程对/usr/lib/ollama有写权限（多数官方Docker镜像默认如此），服务下次重启时会加载该文件，导致以root身份远程执行代码。影响0.34.2至0.35.0之前的版本，0.35.
