CVE-2025-51471-POC

CVE-2025-51471 - Ollama 跨域令牌泄露 PoC 作者： ajtazer 🔥 概述 此仓库包含 CVE-2025-51471 的概念验证（PoC），这是一个影响 所有 Ollama 版本 （包括最新版本）的跨域认证令牌泄露漏洞。 📋 漏洞描述 当 Ollama 从返回 401 Unauthorized 的 HTTPS 服务器拉取模型时，它会跟随 WWW-Authenticate 头中的 realm URL，而 不验证其是否属于同一域... 这允许攻击者： 1. 搭建一个恶意的“registry”服务器 2. 诱骗用户从该服务器拉取模型 3...

PT-2026-55208

Name of the Vulnerable Software and Affected Versions oras.land/oras-go/v2 versions prior to v2.6.1 Description The auth.Client in oras-go follows the realm URL from a registry's WWW-Authenticate: Bearer challenge without validating its scheme or host. This can be abused by a malicious or...