PT-2025-21626 · Unknown · Ollama Server
CVE-2025-1975
·
Publicado
2025-05-16
·
Atualizado
2025-07-07
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Servidor Ollama versão 0.5.11
Descrição:
Um ataque de Negação de Serviço (DoS) pode ser ocasionado por um usuário mal-intencionado ao personalizar o conteúdo do manifest e realizar spoofing de um serviço. Isso ocorre devido à validação inadequada de acesso a índices de array ao baixar um modelo através do endpoint "/api/pull", o que pode levar à queda do servidor.
Recomendações:
Como solução temporária, considere desabilitar o acesso ao endpoint "/api/pull" até que uma correção esteja disponível.
Restrinja o acesso ao servidor Ollama para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Improper Validation of Array Index
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ollama Server