🇰🇷 한글 설명
Ollama 0.1.29 미만 버전에서 DNS 리바인딩 취약점이 발견되었습니다. 이 취약점을 통해 공격자가 원격에서 API에 접근하여 LLM과 대화하거나, 모델을 삭제하거나, 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
해커가 마치 사용자의 컴퓨터 내부에서 접속하는 것처럼 속여서 Ollama 서비스에 몰래 접근할 수 있는 문제입니다. 이를 통해 인공지능 모델을 마음대로 조작하거나 컴퓨터 자원을 고갈시킬 수 있습니다.
🇺🇸 원문 (English)
Ollama before 0.1.29 has a DNS rebinding vulnerability that can inadvertently allow remote access to the full API, thereby letting an unauthorized user chat with a large language model, delete a model, or cause a denial of service (resource exhaustion).
📍 영향받는 시스템
Ollama versions prior to 0.1.29
⚔️ 공격 벡터
DNS Rebinding을 이용한 원격 API 접근
🛡️ 대응 방법
Ollama를 0.1.29 버전 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 버전 정보가 출력되면 취약한 버전이 설치되어 있는 상태입니다.
ollama --version | grep -E '0\.[0-1]\.[0-9]{1,2}' | awk '$2 < "0.1.29"'