CVE-2024-39722

总结

Ollama 0.1.46 之前版本中发现了一个问题。该问题通过 api/push 路由中的路径遍历，暴露了服务器上存在的文件，而该服务器正是部署 Ollama 的服务器。

• CVE-2024-39722漏洞利用

  CVE-2024-39722 的利用工具，这是 Ollama 中的一个模型存在性披露漏洞。可执行版本检查、爬取官方模型库，并在易受攻击的服务器上进行多线程模型发现。