🇰🇷 한글 설명
Ollama MCP Server의 execAsync 메서드에서 발생하는 명령 주입(Command Injection) 취약점입니다. 공격자가 적절한 인증 없이 원격에서 임의의 코드를 실행하여 시스템 권한을 탈취할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 조작된 명령어를 보내면 서버가 이를 정상적인 명령으로 착각하고 실행해버리는 문제입니다. 이를 통해 해커는 사용자 허락 없이 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Ollama MCP Server execAsync Command Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Ollama MCP Server. Authentication is not required to exploit this vulnerability.
The specific flaw exists within the implementation of the execAsync method. The issue results from the lack of proper validation of a user-supplied string before using it to execute a system call. An attacker can leverage this vulnerability to execute code in the context of the service account. Was ZDI-CAN-27683.
📍 영향받는 시스템
Ollama MCP Server (execAsync 메서드를 사용하는 모든 설치 버전)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 검증되지 않은 문자열을 포함한 요청을 전송하여 시스템 명령 실행
🛡️ 대응 방법
Ollama MCP Server를 최신 보안 패치가 적용된 버전으로 업데이트하고, 입력값 검증 로직을 강화하십시오.
🔧 검증 코드
설치된 Ollama MCP Server의 버전을 확인하여 취약점이 해결된 최신 버전인지 대조하십시오.
npm list -g @ollama/mcp-server || pip show ollama-mcp-server