CVE-2025-51471-POC

CVE-2025-51471 - Ollama 교차 도메인 토큰 노출 PoC 작성자: ajtazer 🔥 개요 이 저장소는 Ollama의 모든 버전최신 버전 포함에 영향을 미치는 교차 도메인 인증 토큰 노출 취약점인 CVE-2025-51471 에 대한 개념 증명PoC을 포함합니다. 📋 취약점 설명 Ollama가 401 Unauthorized로 응답하는 HTTPS 서버에서 모델을 가져올 때, WWW-Authenticate 헤더의 realm URL을 동일한 도메인에 속하는지 검증하지 않고 따릅니다... 이를 통해 공격자는 다음을 수행할...