Ollama 是一款开源 AI 模型项目，可方便打包，加快部署 AI 模型流程。其旧版本在导入模型时，由于对ZIP路径处理不当，导致允许将ZIP中的文件提取到父目录之外。未经授权的远程攻击者可利用该漏洞向系统内的任意位置写入文件，在某些条件…
