Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-cfxq-8762-vx3v

Опубликовано: 31 окт. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 7.5

Описание

An issue was discovered in Ollama before 0.1.46. It exposes which files exist on the server on which it is deployed via path traversal in the api/push route.

An issue was discovered in Ollama before 0.1.46. It exposes which files exist on the server on which it is deployed via path traversal in the api/push route.

EPSS

Процентиль: 93%
0.11799
Средний

7.5 High

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 7.5
nvd
больше 1 года назад

An issue was discovered in Ollama before 0.1.46. It exposes which files exist on the server on which it is deployed via path traversal in the api/push route.

CVSS3: 7.5
debian
больше 1 года назад

An issue was discovered in Ollama before 0.1.46. It exposes which file ...

CVSS3: 7.5
fstec
больше 1 года назад

Уязвимость системы запуска и управления большими языковыми моделями (LLM) Ollama, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 93%
0.11799
Средний

7.5 High

CVSS3

Дефекты

CWE-22