一、基本情况
Ollama是一款开源AI模型项目，Ollama旨在简化打包和部署AI模型的过程。
二、漏洞描述
开源人工智能 (AI) 基础设施平台 Ollama 中存在的一个现已修复的远程代码执行漏洞 (CVE-2024-37032)。在没有强制身份验证的Ollama服务器上，攻击者可通过操控服务器接口下载恶意文件，从而导致远程代码执行。
三、影响范围
Ollama < 0.1.34
四、修复建议
目前官方已有可更新版本，建议受影响用户升级至最新版本：
Ollama >= 0.1.34
一、基本情况
Ollama是一款开源AI模型项目，Ollama旨在简化打包和部署AI模型的过程。
二、漏洞描述
开源人工智能 (AI) 基础设施平台 Ollama 中存在的一个现已修复的远程代码执行漏洞 (CVE-2024-37032)。在没有强制身份验证的Ollama服务器上，攻击者可通过操控服务器接口下载恶意文件，从而导致远程代码执行。
三、影响范围
Ollama < 0.1.34
四、修复建议
目前官方已有可更新版本，建议受影响用户升级至最新版本：
Ollama >= 0.1.34
