CVE-2024-39719

Ollama 文件存在性泄露漏洞 CVE-2024-39719 详细分析 漏洞概述 CVE-2024-39719 是一个影响 Ollama 0.3.14 及之前版本的文件存在性泄露（File Existence Disclosure）漏洞。该漏洞允许攻击者通过 API 接口探测服务器上特定文件是否存在，从而可能导致信息泄露。 发布日期 ：2024年10月31日 漏洞详情 漏洞原理 该漏洞存在于 Ollama 的 /api/create 端点中。当攻击者调用 CreateModel API...