CVE-2026-7020

CVE-2026-7020 通过 tensor digest 路径遍历实现 Ollama 任意文件读取。可通过三次未认证的 API 调用，从可达的 Ollama 主机上窃取 SSH 主机密钥（以及任何其他文件）。 Writeup： 共同研究者 @gouldnicholas 使用方法 root@kitploit: python3 poc.py 尝试所有三种已知大小的 SSH 主机密钥类型，并打印捕获到的内容。 CVE CVE-2026-7020...

Exploit for CVE-2026-7020

CVE-2026-7020 Ollama arbitrary file read via tensor digest pa...