VDB
BDU%3A2024-05165
BDU%3A2024-05165
PUBLISHED
CVSS 6.400000095367432 MEDIUM
Уязвимость системы для запуска и управления большими языковыми моделями (LLM) Ollama, связанная с ошибками в обработке относительного пути к каталогу, позволяющая нарушителю получить доступ к произвольным файлам в уязвимой системе
Risk Scores
CVSS 2.0
6.400000095367432
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Сообщество свободного программного обеспечения | Ollama |
Timeline
- Jul 10, 2024 CVE Published
References
- https://github.com/Bi0x/CVE-2024-37032 url
- https://github.com/ollama/ollama/blob/adeb40eaf29039b8964425f69a9315f9f1694ba8/server/modelpath_test.go#L41-L58 url
- https://github.com/ollama/ollama/compare/v0.1.33...v0.1.34 url
- https://github.com/ollama/ollama/pull/4175 url
- https://www.securitylab.ru/news/549491.php url
- https://github.com/ollama/ollama/releases/tag/v0.1.34 advisory