CVE-2025-51471 in Ollama

Résumé

par VulDB • 24/06/2026

Une exposition de jeton inter-domaines dans la fonction server.auth.getAuthorizationToken d'Ollama 0.6.7 permet aux attaquants distants de voler des jetons d'authentification et de contourner les contrôles d'accès via une valeur de domaine malveillante (realm) dans l'en-tête WWW-Authenticate renvoyé par le point de terminaison /api/pull.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: MITRE
• Réserver: 16/06/2025
• Divulgation: 22/07/2025
• Modérer: accepté
• Entrée: VDB-317281
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.14230
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-51471
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-51471
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-51471/