漏洞描述
Ollama是Ollama开源的一个可以在本地启动并运行的大型语言模型。 Ollama 0.1.34之前版本存在安全漏洞，该漏洞源于在获取模型路径时不验证摘要的格式，会错误处理测试用例。
Ollama 远程代码执行漏洞
PoC代码
暂无相关漏洞推荐
-
Ollama /api/pull 代码执行漏洞（CVE-2024-37032） 无POC
2025-08-22 | OllamaOllama 是一款软件工具，在版本 0.1.34 之前的版本中，未对获取模型路径时的摘要格式（sha256 和 64 个十六进制字符）进行验证。这导致了对测试用例的错误处理，例如少于 64 个十六进... -
CVE-2024-37032: Ollama - Remote Code Execution POC
2025-08-01 | OllamaOllama before 0.1.34 does not validate the format of the digest (sha256 with 64 hex digits) when get... -
AnythingLLM Ollama /api/setup-complete 信息泄露漏洞 无POC
2025-05-30 | AnythingLLM OllamaAnythingLLM是一款支持用户通过本地语言模型（LLM）进行个性化训练的工具。在配置使用Ollama时，认证令牌可能通过未认证的/api/setup-complete端点以明文形式暴露给未授权用... -
SourceCodester Pet Grooming Management Software SQL注入漏洞 无POC
2025-09-22 00:22:31 | SourceCodester Pet Grooming Management SoftwareSourceCodester Pet Grooming Management Software是SourceCodester开源的一个宠物美容管理系统。 SourceCodester Pet Groo... -
D-Link DIR-645 命令注入漏洞 无POC
2025-09-22 00:22:31 | D-Link DIR-645D-Link DIR-645是中国友讯（D-Link）公司的一款无线路由器。 D-Link DIR-645 105B01版本存在命令注入漏洞，该漏洞源于对文件/soap.cgi中参数service的错...