Описание
Cross-Domain Token Exposure in server.auth.getAuthorizationToken in Ollama 0.6.7 allows remote attackers to steal authentication tokens and bypass access controls via a malicious realm value in a WWW-Authenticate header returned by the /api/pull endpoint.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| ollama | itp | package |
EPSS
Связанные уязвимости
Cross-Domain Token Exposure in server.auth.getAuthorizationToken in Ollama 0.6.7 allows remote attackers to steal authentication tokens and bypass access controls via a malicious realm value in a WWW-Authenticate header returned by the /api/pull endpoint.
Ollama vulnerable to Cross-Domain Token Exposure
Уязвимость функции server.auth.getAuthorizationToken() системы запуска и управления большими языковыми моделями (LLM) Ollama, позволяющая нарушителю обойти существующие механизмы безопасности
EPSS