KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2024-45436 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Ollama 是一款开源 AI 模型项目，可方便打包，加快部署 AI 模型流程。其旧版本在导入模型时，由于对ZIP路径处理不当，导致允许将ZIP中的文件提取到父目录之外。未经授权的远程攻击者可利用该漏洞向系统内的任意位置写入文件，在某些条件下可执行攻击者的任意指令，导致服务器失陷。
影响范围
应用：ollama ollama（影响面 Up to (excluding) 0.1.47）
解决方案
升级至最新版本。
参考信息
https://github.com/ollama/ollama/compare/v0.1.46...v0.1.47
https://github.com/ollama/ollama/pull/5314
https://github.com/XiaomingX/cve-2024-45436-exp
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。