你有在用 Ollama 嗎？請儘速更新版本至 0.1.34 以上！
覺得我們的內容實用嗎？ MyApollo 電子報讀者募集中！歡迎訂閱電子報!
Ollama 是知名的開源語言模型架設應用，可以在本機環境架設 llama3, phi3, codellama 等語言模型提供服務，除此之外， Ollama 也提供 API 伺服器的功能，可以開放他人透過 HTTP request 使用語言模型。
而 CVE-2024-37032 是 Ollama 在 API 伺服器的輸入檢查不夠安全所導致的資安漏洞，該漏洞使得惡意人士可以透過特製的 HTTP request 讓 Ollama 覆寫(overwrite)檔案系統上的任意檔案，最終導致可以遠端執行程式碼。
目前該漏洞已於版本 0.1.34 修正，如果你所使用的 Ollama 版本小於 0.1.34 ，建議儘速升級以防堵漏洞。
Critical RCE Vulnerability Discovered in Ollama AI Infrastructure Tool
