🇰🇷 한글 설명
Ollama v0.1.33 버전에서 /api/pull 엔드포인트로 조작된 패킷을 전송할 경우 임의의 파일을 삭제할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 시스템 내의 중요한 파일을 무단으로 삭제할 수 있습니다.
💡 쉬운 설명
Ollama라는 프로그램을 사용하는 과정에서 악의적인 명령을 보내면 컴퓨터에 있는 파일을 마음대로 지울 수 있는 문제입니다. 해커가 특정 주소로 가짜 데이터를 보내 파일 삭제를 유도할 수 있습니다.
🇺🇸 원문 (English)
An issue in Ollama v0.1.33 allows attackers to delete arbitrary files via sending a crafted packet to the endpoint /api/pull.
📍 영향받는 시스템
Ollama v0.1.33 이하 버전
⚔️ 공격 벡터
/api/pull 엔드포인트로 조작된 네트워크 패킷 전송
🛡️ 대응 방법
Ollama를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 v0.1.33이 포함되어 있다면 해당 취약점에 노출된 상태입니다.
ollama --version | grep -E 'v0.1.33'