CVE-2024-37032

Ollama における不正なレジストリサーバによるパストラバーサル

• Probllama: Ollama リモートコード実行の脆弱性 (CVE-2024-37032) – 概要と対策 から学ぶ

脆弱性環境

docker run -d -v ollama:/root/.ollama -p 11434:11434 --name ollama ollama/ollama:0.1.33

不正なレジストリサーバ

• HOST を自身のホストに変更してください（ポート番号は含めないでください）
• python3 server.py で実行

PoC の実行

• HOST を不正なレジストリサーバのホストに、target_url を脆弱性のあるホストに変更してください
• python3 poc.py を実行し、不正なレジストリサーバのログを確認