🇰🇷 한글 설명
Ollama 플랫폼 v0.12.3 및 이전 버전의 API 엔드포인트에서 심각한 인증 우회 취약점이 발견되었습니다. 이 취약점을 통해 원격 공격자가 인증 없이 여러 API 엔드포인트에 접근하여 모델 관리 작업을 무단으로 수행할 수 있습니다.
💡 쉬운 설명
Ollama라는 프로그램을 사용하는 과정에서 보안 문을 열지 않고도 누구나 들어올 수 있는 구멍이 발견되었습니다. 해커가 이 구멍을 통해 사용자의 허락 없이 인공지능 모델을 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
A critical authentication bypass vulnerability exists in Ollama platform's API endpoints in versions prior to and including v0.12.3. The platform exposes multiple API endpoints without requiring authentication, enabling remote attackers to perform unauthorized model management operations.
📍 영향받는 시스템
Ollama v0.12.3 및 그 이전 버전
⚔️ 공격 벡터
인증이 필요 없는 API 엔드포인트를 통한 원격 공격
🛡️ 대응 방법
Ollama를 최신 버전(v0.12.4 이상 권장)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 v0.12.3 이하인지 확인하십시오.