🇰🇷 한글 설명
Ollama가 텐서 레이어 모델을 가져올 때 리다이렉트 목적지를 검증하지 못하는 취약점이 발견되었습니다. 인증되지 않은 공격자가 블롭(blob) 다운로드를 임의의 호스트로 리다이렉트할 수 있으며, 이를 통해 클라우드 메타데이터 엔드포인트를 포함한 내부 호스트로 GET 요청을 유도할 수 있습니다.
💡 쉬운 설명
모델을 다운로드하는 과정에서 가짜 주소로 연결되도록 유도하는 보안 허점이 있습니다. 공격자가 이를 악용하면 서버 내부의 중요한 정보나 클라우드 설정 정보를 몰래 빼갈 수 있습니다.
🇺🇸 원문 (English)
Ollama fails to validate redirect destinations when pulling tensor-layer models, allowing unauthenticated attackers to redirect blob downloads to arbitrary hosts. An attacker can control a registry, serve a malicious tensor-layer manifest, and cause the server to issue GET requests to internal hosts including cloud metadata endpoints.
📍 영향받는 시스템
Ollama (텐서 레이어 모델 다운로드 기능이 포함된 버전)
⚔️ 공격 벡터
악의적인 레지스트리를 통해 조작된 매니페스트를 제공하여 서버가 내부 네트워크로 요청을 보내도록 유도하는 방식
🛡️ 대응 방법
Ollama를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약점이 해결된 최신 버전인지 공식 보안 공지(Advisory)와 비교하여 확인하십시오.