【已复现】Ollama 远程代码执行漏洞(CVE-2024-37032)安全风险通告第二次更新

Ollama 是一款开源 AI 模型项目，Ollama 旨在简化打包和部署 AI 模型的过程。

近日，奇安信CERT监测到官方修复 Ollama 远程代码执行漏洞(CVE-2024-37032) ，在没有强制身份验证的Ollama服务器上，攻击者可通过操控服务器接口下载恶意文件，从而导致远程代码执行。 目前该漏洞技术细节与EXP已在互联网上公开， 鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。