exploit/linux/http/ollama_rce_cve_2024_37032

waffenfähig

Ollama Model Registry Path Traversal RCE

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2024-05-05Katalog metasploit
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2024-37032US—Exploit
Ollama before 0.1.34 does not validate the format of the digest (sha256 with 64 hex digits) when getting the model path, and thus mishandles the TestGetBlobsPath test cases such as…
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan