CVE-2025-15063: Injeção de Comando no Sistema Operacional no execAsync do Ollama MCP Server com Execução Remota de Código
A CVE-2025-15063 é uma falha de injeção de comando no método execAsync do Ollama MCP Server, classificada como CWE-78. Segundo a descrição da ZDI, uma string fornecida pelo usuário não é validada antes de ser usada em uma chamada de sistema, o que pode permitir execução remota de código sem autenticação. As fontes consultadas não mostram exploração confirmada na natureza.
Visão geral
O aviso ZDI-26-020 descreve uma falha de injeção de comando no método execAsync do Ollama MCP Server, registrada como CVE-2025-15063 e classificada como CWE-78. De acordo com o registro, o problema é a falta de validação de uma string fornecida pelo usuário antes de seu uso em uma chamada de sistema.
Impacto
- O registro descreve execução remota de código no contexto da conta de serviço.
- A descrição indica que não é necessária autenticação.
- O vetor CVSS 3.0 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H corresponde a uma pontuação base de 9,8 (crítica), refletindo alto impacto em confidencialidade, integridade e disponibilidade conforme avaliado pelo CNA.
Produtos e versões afetados
- Produto: Ollama MCP Server.
- O único identificador listado é a string 80cf2e17cfc144963a475b619093a2d13c13dbc9. Ele parece ser um identificador de revisão de código-fonte, e não um número de versão lançada (inferência).
- O registro não informa uma faixa de versões lançadas e não indica uma versão corrigida.
Status de exploração
Esta CVE não consta no catálogo KEV da CISA nos dados consultados. Nenhuma exploração confirmada na natureza aparece nas fontes consultadas. Os dados SSVC do registro indicam exploração como none e automatizável como yes. A probabilidade EPSS de 0,01938 (percentil 0,79948) é uma estimativa estatística de probabilidade de exploração, e não evidência de ataques observados.
Correção e mitigação
- Mapeie as implantações que incluem o componente Ollama MCP Server e registre a revisão exata em uso.
- Como o registro não lista correção, consulte o fornecedor e o aviso da ZDI antes de presumir que existe um patch.
- Restrinja a exposição de rede do serviço, coloque-o atrás de controles de acesso e evite expô-lo a redes não confiáveis.
- Execute o serviço com uma conta de privilégio mínimo para limitar o efeito de eventuais execuções de código.
Orientação para detecção
- Monitore o processo do servidor em busca de processos filhos ou atividade de sistema inesperados.
- Revise os logs em busca de requisições ao serviço vindas de origens desconhecidas ou inesperadas.
Limitações das informações disponíveis
O registro não identifica quais entradas acionam a falha, quais versões lançadas são afetadas nem se há correção disponível. As fontes consultadas não incluem confirmação do fornecedor. A análise se baseia na descrição da ZDI e nas páginas da NVD e do CVE Record.
Perguntas frequentes
O que é a CVE-2025-15063?
É uma vulnerabilidade de injeção de comando no método execAsync do Ollama MCP Server que, segundo a descrição da ZDI, pode permitir execução remota de código sem autenticação.
Esta CVE é conhecida por ser explorada ativamente?
Ela não consta no catálogo KEV da CISA nos dados consultados, e nenhuma exploração confirmada na natureza aparece nas fontes consultadas.
Existe uma versão corrigida disponível?
O registro não lista uma versão corrigida. Consulte o fornecedor e o aviso da ZDI para verificar atualizações.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.