CVE-2024-37032

Pfad traversierung in Ollama mit bösartigem Registry-Server

• Learn from Probllama: Ollama Remote Code Execution Vulnerability (CVE-2024-37032) – Overview and Mitigations

Schwachstellenumgebung

docker run -d -v ollama:/root/.ollama -p 11434:11434 --name ollama ollama/ollama:0.1.33

Bösartiger Registry-Server

• Bitte ändern Sie HOST auf Ihren Host MUSS OHNE PORT
• Ausführen mit python3 server.py

PoC ausführen

• Bitte ändern Sie HOST auf Ihren bösartigen Registry-Server-Host und target_url auf den Schwachstellen-Host
• Führen Sie python3 poc.py aus und überprüfen Sie das Log des bösartigen Registry-Servers