応答ヘッダーの自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Ollama のバージョンは 0.1.34 以前です。したがって、以下の複数の脆弱性による影響を受けます。

- モデルのプルによるリモートコード実行 - ユーザーが制御し、/dev/random に設定できる req.Path パラメーターによる不適切なリソースのシャットダウンまたは解放。これによりブロックが発生し、goroutine が無限に実行されます (HTTP リクエストがクライアントによって中止された後でも)。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to the self-reported version in its response header, the version of Ollama hosted on the remote web server is < 0.1.34. It is, therefore, affected by a Multiples vulnerabilities :

- A Remote Code Execution through models pulling - An Improper Resource Shutdown or Release through the req.Path parameter which is user-controlled and can be set to /dev/random, which is blocking, causing the goroutine to run infinitely (even after the HTTP request is aborted by the client).

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據回應標頭中自我報告的版本，遠端 Web 伺服器上託管的 Ollama 版本低於 0.1.34。因此，它會受到下列多個弱點影響：

- 透過模型提取造成的遠端程式碼執行弱點 - 透過 req.Path 參數造成的資源關閉或釋放不當弱點。req.Path 參數由使用者控制且可設定為 /dev/random，當封鎖此參數時，可造成 goroutine 無限執行 (即使在用戶端已中止此 HTTP 要求後亦然)。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据应用程序响应标头中自我报告的版本，远程 Web 服务器上托管的 Ollama 版本为低于 0.1.34。因此，该应用程序受到下列漏洞影响：

- 通过模型拉取造成远程代码执行问题 - 通过 req.Path 参数造成的资源关闭或释放不当漏洞。req.Path 参数由用户控制且可设置为 /dev/random，当阻止该参数时，可导致 goroutine 无限运行（甚至在客户端中止 HTTP 请求后仍然运行）。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Ollama 版本低於 0.1.34，因此，其會受到一個不當輸入驗證弱點影響。Ollama 0.1.34 之前版本在取得模型路徑時，未驗證摘要格式 (含 64 個十六進位的 sha256)，因此會錯誤處理 TestGetBlobsPath 測試案例，例如少於 64 個十六進位、多於 64 個十六進位，或起始的 ../ 的子字串。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Ollama 版本低于 0.1.34。因此，其会受到不当输入验证漏洞的影响。0.1.34 版本之前的 Ollama 在获取模型路径时未验证摘要格式（具有 64 位十六进制数字的 sha256），因此错误地处理了 TestGetBlobsPath 测试用例，例如少于 64 位十六进制数字、多于 64 位十六进制数字或初始 ../ 子字符串。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The version of Ollama installed on the remote host is prior to 0.1.34. It is, therefore, affected by an improper input validation vulnerability. Ollama before 0.1.34 does not validate the format of the digest (sha256 with 64 hex digits) when getting the model path, and thus mishandles the TestGetBlobsPath test cases such as fewer than 64 hex digits, more than 64 hex digits, or an initial ../ substring.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Ollama のバージョンは 0.1.34 より前です。したがって、不適切な入力検証の脆弱性の影響を受けます。0.1.34 より前の Ollama は、モデルパスを取得する際にダイジェストの形式 (16 進数の 64 桁の sha256) を検証しないため、TestGetBlobsPath テストケース (16 進数の 64 桁より少ない、16 進数の 64 桁より多い、または先頭の ../ substring など) を不適切に処理します。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114579	Ollama < 0.1.34 の複数の脆弱性	Web App Scanning	Component Vulnerability	2025/1/28	2025/1/28	high
114579	Ollama < 0.1.34 Multiples Vulnerabilities	Web App Scanning	Component Vulnerability	2025/1/28	2025/1/28	high
114579	Ollama < 0.1.34 多個弱點	Web App Scanning	Component Vulnerability	2025/1/28	2025/1/28	high
114579	Ollama < 0.1.34 多个漏洞	Web App Scanning	Component Vulnerability	2025/1/28	2025/1/28	high
200185	Ollama < 0.1.34 不當輸入驗證	Nessus	Misc.	2024/6/7	2025/4/15	high
200185	Ollama < 0.1.34 不正确的输入验证	Nessus	Misc.	2024/6/7	2025/4/15	high
200185	Ollama < 0.1.34 Improper Input Validation	Nessus	Misc.	2024/6/7	2025/4/15	high
200185	Ollama < 0.1.34 不適切な入力検証	Nessus	Misc.	2024/6/7	2025/4/15	high

检测

插件搜索

high

high

high

high

high

high

high

high