CVE-2024-37032 PoC — Ollama 安全漏洞

标题: Ollama 安全漏洞 (CVE-2024-37032)
Description:Ollama是Ollama开源的一个可以在本地启动并运行的大型语言模型。 Ollama 0.1.34之前版本存在安全漏洞，该漏洞源于在获取模型路径时不验证摘要的格式，会错误处理测试用例。

CVE-2024-37032 scanner

# CVE-2024-37032 Scanner

Scan an entire subnet for vulnerable version of Ollama. If single hose, using X.X.X.X/32

登录后查看神龙缓存的 POC 文件快照

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。