网络安全

主页» 网络安全

漏洞威胁：Ollama 未授权访问漏洞

公布日期：2025-02-14

【漏洞详情】

Ollama 存在一个未授权访问漏洞，未授权攻击者可以利用该漏洞访问 Ollama 服务器，执行包括但不限于显示有关模型的详细信息、生成文本、拉取和删除模型操作，导致潜在的数据泄露与资源滥用。同题参见

影响范围：

无访问控制权限校验的 Ollama 服务器

现在Ollama未发布官方解决方案。此外

临时修复建议：

（1）若 Ollama 只对本地提供服务，建议设置环境变量 Environment ="OLLAMA_HOST=127.0.0.1"，仅允许本地访问；同题参见

（2）配置反向代理限制访问；

（3）在防火墙等设备部署 IP 白名单，严格限定访问 IP 地址。同题参见其实

地址：河北省石家庄市裕翔街26号

邮政编码：050018

继续阅读

公开信息按发布时间滚动。阅读「U8集团官网官方网站免费注册」后，可返回栏目或查看相邻条目。

建议先扫读标题与摘要，再进入全文。同栏目条目通常按更新顺序排列。

列表适合快速定位，正文适合核对表述。两者都保留在站内即可形成完整阅读路径。