CVE-2025-51471-POC

CVE-2025-51471 - Ollama クロスドメイントークン漏えい PoC 作者: ajtazer 🔥 概要 このリポジトリには、Ollama の全バージョン （最新版を含む）に影響する、クロスドメイン認証トークン漏えいの脆弱性 CVE-2025-51471 の Proof of Concept（PoC）が含まれています。 📋 脆弱性の説明 Ollama が 401 Unauthorized で応答する HTTPS サーバーからモデルをプルする際、WWW-Authenticate ヘッダーの realm URL が同じドメインに属するかどうかを検証せずに 従います...