🇰🇷 한글 설명
Ollama 0.1.46 미만 버전에서 api/push 경로를 통한 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이 취약점을 이용하면 서버에 배포된 특정 파일의 존재 여부를 외부에서 확인할 수 있습니다.
💡 쉬운 설명
해커가 서버 내부의 파일 이름을 추측하여 어떤 파일들이 있는지 알아낼 수 있는 보안 허점입니다. 이를 통해 서버의 구조를 파악하고 다음 공격을 위한 정보를 수집할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in Ollama before 0.1.46. It exposes which files exist on the server on which it is deployed via path traversal in the api/push route.
📍 영향받는 시스템
Ollama 0.1.46 미만 모든 버전
⚔️ 공격 벡터
api/push 경로에 경로 탐색 문자열(예: ../)을 삽입하여 파일 존재 여부 확인
🛡️ 대응 방법
Ollama를 최신 버전(0.1.46 이상)으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 버전 번호가 출력되면 취약한 버전이 설치되어 있는 상태입니다.
ollama --version | grep -E '0\.(0|[1-9][0-9])\.[0-4][0-9]'