ollama - 💡(How to fix) Fix Security Advisory: 7 Critical Vulnerabilities in Ollama (SSRF, RCE, CORS, Memory Leaks)

Hej,

Jeg har fundet 7 sårbarheder i Ollama og vil gerne dele dem her.

1. SSRF via /api/pull — man kan få Ollama til at hente filer fra interne netværk. Alvorlig.
2. RCE via /api/create — man kan overtage GGUF-filen og køre arbitrær kode. Meget alvorlig.
3. CORS wildcard — Ollama tillader requests fra alle domæner med Access-Control-Allow-Origin: *
4. Memory leak — /api/generate lækker hukommelse ind til den crasher
5. Model poisoning via /api/push — man kan pushe ondsindede modeller
6. Slet modeller uden auth — /api/delete kræver ingen godkendelse
7. Info leak via /api/show — lækker interne systemdetaljer

Det mest bekymrende er at Ollama patcher sårbarheder i stilhed — ingen CVEs, ingen advisories, ingen besked til brugerne. Det betyder at folk der kører ældre versioner ikke ved at de er sårbare.

Jeg har skrevet det hele op med PoCs og detaljer her: https://github.com/k4w-wak/ollama-silent-patches/releases/tag/v1.0.0

Mvh k4w_wak