Bi0x/CVE-2024-37032

PoC

Path traversal in Ollama with rogue registry server

Exploit ansehen Quelle poc_in_githubAutor Bi0xveröffentlicht 2024-06-26Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-37032US	—	89.6% (100th)	Exploit	2024-05-31
Ollama before 0.1.34 does not validate the format of the digest (sha256 with 64 hex digits) when getting the model path, and thus mishandles the TestGetBlobsPath test cases such as…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.