CVE-2025-63389
KrytyczneStreszczenie
Krytyczna podatność polegająca na obejściu uwierzytelniania w API platformy Ollama w wersjach do v0.12.3 włącznie. Wiele endpointów API jest dostępnych bez wymaganego uwierzytelnienia, co umożliwia zdalnym atakującym nieautoryzowane operacje zarządzania modelami.
Ocena ryzyka
Atakujący może modyfikować, usuwać lub uruchamiać modele bez autoryzacji, co może prowadzić do naruszenia integralności i dostępności usług.
Rekomendacja
Zaktualizuj Ollama do wersji z poprawką i skonfiguruj uwierzytelnianie dla wszystkich endpointów API.
Oryginalny opis (angielski, źródło NVD)
A critical authentication bypass vulnerability exists in Ollama platform's API endpoints in versions prior to and including v0.12.3. The platform exposes multiple API endpoints without requiring authentication, enabling remote attackers to perform unauthorized model management operations.