PT-2025-30449 · Ollama · Ollama

Geckosecurity · Publicado 2025-07-22 · Atualizado 2025-12-25 · CVE-2025-51471

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Ollama versão 0.6.7

Descrição Há uma exposição de tokens entre domínios na função server.auth.getAuthorizationToken. Isso permite que atacantes remotos roubem tokens de autenticação e contornem controles de acesso explorando um valor de realm malicioso dentro de um cabeçalho WWW-Authenticate retornado pelo endpoint /api/pull.

Recomendações Atualize o Ollama para uma versão mais recente que corrija este problema. Como medida de contorno temporária, considere restringir o acesso ao endpoint /api/pull.

Exploit

Correção

Session Fixation

Insufficient Verification of Data Authenticity

Enumeração de Fraquezas

CWE-384

CWE-345

Identificadores relacionados

BDU:2026-07910

CVE-2025-51471

GHSA-X9HG-5Q6G-Q3JR

GO-2025-3824

OPENSUSE-SU-2025:15405-1

PYSEC-2025-147

Produtos afetados

Ollama

Referências · 78

• 🔥 https://github.com/ollama/ollama/pull/10750 · Exploit
• 🔥 https://gecko.security/blog/cve-2025-51471 · Exploit
• https://github.com/ollama/ollama · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/ollama/PYSEC-2025-147.yaml · Nota
• https://suse.com/security/cve/CVE-2025-5030 · Nota
• https://t.me/cvetracker/28405 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2025-3227 · Nota
• https://suse.com/security/cve/CVE-2025-52900 · Nota
• https://suse.com/security/cve/CVE-2025-30086 · Nota
• https://suse.com/security/cve/CVE-2025-0928 · Nota
• https://reddit.com/r/LocalLLaMA/comments/1pv8qiv/cve202551471_ollama_auth_tokens_can_be_stolen_via · Publicação no Reddit
• https://suse.com/security/cve/CVE-2025-52889 · Nota
• https://suse.com/security/cve/CVE-2024-44905 · Nota
• https://suse.com/security/cve/CVE-2025-54059 · Nota
• https://t.me/CVEtracker/28405 · Publicação no Telegram