一、漏洞详情
Ollama是一款开源AI模型项目，Ollama旨在简化打包和部署AI模型的过程。
近日，监测到官方修复Ollama远程代码执行漏洞(CVE-2024-37032)，在没有强制身份验证的Ollama服务器上，攻击者可通过操控服务器接口下载恶意文件，从而导致远程代码执行。
建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。
二、影响范围
Ollama < 0.1.34
三、修复建议
目前官方已有可更新版本，建议受影响用户升级至最新版本：
Ollama >= 0.1.34
一、漏洞详情
Ollama是一款开源AI模型项目，Ollama旨在简化打包和部署AI模型的过程。
近日，监测到官方修复Ollama远程代码执行漏洞(CVE-2024-37032)，在没有强制身份验证的Ollama服务器上，攻击者可通过操控服务器接口下载恶意文件，从而导致远程代码执行。
建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。
二、影响范围
Ollama < 0.1.34
三、修复建议
目前官方已有可更新版本，建议受影响用户升级至最新版本：
Ollama >= 0.1.34