🔎اجتياز مسار يؤدي إلى تنفيذ شيفرة في Ollama (Probllama) — AI-CVE-2024-0001
المعرّف المرجعي CVE-2024-37032 · تاريخ النشر ٣١-مايو-٢٠٢٤
| معرّف مؤرخ | AI-CVE-2024-0001 |
| المعرّف المرجعي | CVE-2024-37032 |
| العنوان | اجتياز مسار يؤدي إلى تنفيذ شيفرة في Ollama (Probllama) |
| تاريخ النشر | ٣١-مايو-٢٠٢٤ 2024-05-31 |
| الخطورة | عالية · CVSS 8.8 |
| الصنف | ثغرات سلسلة الإمداد |
| OWASP LLM 2025 | LLM03:2025 |
| MITRE ATLAS | — |
| CWE | CWE-22 |
| الوصف | في Ollama قبل الإصدار 0.1.34، لا يتحقّق الخادم من صيغة البصمة (sha256 بـ64 خانة ست عشرية) عند اشتقاق مسار النموذج، فتُعالَج حالات مثل أقل أو أكثر من 64 خانة أو بادئة ../ معالجةً خاطئة، مما يتيح اجتياز المسار والكتابة الاعتباطية للملفات ويُفضي إلى تنفيذ شيفرة عن بُعد. عولج في 0.1.34. |
| المراجع |
|