GHSA-93jv-pvg8-hf3v

ghsaUSosv

Ollama allows deletion of arbitrary files

Advisory ansehen veröffentlicht 2025-08-07Lizenz: CC-BY-4.0

An issue in Ollama v0.1.33 allows attackers to delete arbitrary files via sending a crafted packet to the endpoint /api/pull.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-44779US	—	0.18% (8th)	—	2025-08-07
An issue in Ollama v0.1.33 allows attackers to delete arbitrary files via sending a crafted packet to the endpoint /api/pull.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://a1batr0ss.top/2025/03/17/Ollama-arbitrary-file-deletion-vulnerabilityWEB
https://a1batr0ss.top/2025/08/06/CVE-2025-44779-Ollama-arbitrary-file-deletionWEB
https://github.com/ollama/ollamaPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2025-44779ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan