GO-2025-3824

vendorUSosv

Ollama vulnerable to Cross-Domain Token Exposure in github.com/ollama/ollama

Advisory ansehen veröffentlicht 2025-07-30Lizenz: per source

Ollama vulnerable to Cross-Domain Token Exposure in github.com/ollama/ollama

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-51471US	—OT erhöht	18.5% (97th)	Exploit	2025-07-22
Cross-Domain Token Exposure in server.auth.getAuthorizationToken in Ollama 0.6.7 allows remote attackers to steal authentication tokens and bypass access controls via a malicious r…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/advisories/GHSA-x9hg-5q6g-q3jrADVISORY
https://github.com/ollama/ollama/pull/10750FIX
https://www.gecko.security/blog/cve-2025-51471WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan