CVE-2025-63389 in Ollama
Riassunto
di VulDB • 16/06/2026
È presente una vulnerabilità critica di elusione dell'autenticazione negli endpoint API della piattaforma Ollama nelle versioni precedenti e incluse la v0.12.3. La piattaforma espone più endpoint API senza richiedere l'autenticazione, consentendo agli attaccanti remoti di eseguire operazioni non autorizzate sulla gestione dei modelli.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.