CVE-2025-51471 in Ollama
Tóm tắt
Bởi VulDB • 24/06/2026
Lộ thông tin mã xác thực liên miền (Cross-Domain Token Exposure) trong hàm server.auth.getAuthorizationToken của Ollama 0.6.7 cho phép kẻ tấn công từ xa đánh cắp các mã xác thực và vượt qua kiểm soát truy cập bằng cách sử dụng giá trị realm độc hại trong tiêu đề WWW-Authenticate do endpoint /api/pull trả về.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.