PT-2025-32263 · Ollama · Ollama

A1Batr0Ss · Publicado 2025-08-07 · Atualizado 2025-08-19 · CVE-2025-44779

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.6

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas Ollama versão 0.1.33

Descrição Uma falha permite que atacantes excluam arquivos arbitrários ao enviar um pacote manipulado para o endpoint /api/pull.

Recomendações Atualize para uma versão mais recente que contenha a correção para esta falha. Como solução temporária, restrinja o acesso ao endpoint /api/pull.

Correção

Files Accessible to External Parties

RCE

Enumeração de Fraquezas

CWE-552

CWE-20

Identificadores relacionados

CVE-2025-44779

GHSA-93JV-PVG8-HF3V

GO-2025-3851

OPENSUSE-SU-2025:15434-1

PYSEC-2025-146

SUSE-SU-2025:02912-1

Produtos afetados

Ollama

Referências · 46

• https://github.com/ollama/ollama · Nota
• https://osv.dev/vulnerability/GO-2025-3851 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-8341 · Nota
• https://suse.com/security/cve/CVE-2025-53942 · Nota
• https://suse.com/security/cve/CVE-2025-50738 · Nota
• https://suse.com/security/cve/CVE-2025-47907 · Nota
• https://suse.com/security/cve/CVE-2025-54801 · Nota
• https://github.com/advisories/GHSA-93jv-pvg8-hf3v · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-44779 · Nota de Segurança
• https://suse.com/security/cve/CVE-2025-44779 · Nota
• https://suse.com/security/cve/CVE-2021-21411 · Nota
• https://suse.com/security/cve/CVE-2025-7195 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2025:02912-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2024-44906 · Nota
• https://osv.dev/vulnerability/PYSEC-2025-146 · Aviso do Fabricante