一、漏洞详情

Ollama是一款开源AI模型项目，Ollama旨在简化打包和部署AI模型的过程。

近日，监测到官方修复Ollama远程代码执行漏洞(CVE-2024-37032)，在没有强制身份验证的Ollama服务器上，攻击者可通过操控服务器接口下载恶意文件，从而导致远程代码执行。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

Ollama < 0.1.34

三、修复建议

目前官方已有可更新版本，建议受影响用户升级至最新版本：

Ollama >= 0.1.34