CVE-2024-39719

Ollama 파일 존재 노출 취약점 CVE-2024-39719 분석 中文 취약점 개요 CVE-2024-39719는 Ollama 버전 0.3.14 및 이전 버전에 영향을 미치는 파일 존재 노출 취약점입니다. 이 취약점으로 인해 공격자는 API 엔드포인트를 통해 서버상의 특정 파일 존재 여부를 탐지할 수 있으며, 잠재적으로 정보 유출로 이어질 수 있습니다. 공개일 : 2024년 10월 31일 취약점 상세 근본 원인 취약점은 Ollama의 /api/create 엔드포인트에 존재합니다. 공격자가 경로 매개변수를 사용하여...