KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2025-1781824 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Ollama 是一个开源的大型语言模型（LLM）工具，可帮助用户能够快速本地运行、管理和与大型语言模型进行交互。在默认情况下，Ollama本身没有访问认证措施，若直接将API接口对外暴露，则攻击者可在无需登录的情况下调用相关API接口加载或者删除现有模型，造成算力损失、数据损失与泄漏等，若存在CVE-2024-37032，则可进一步造成远程代码执行。2025年3月，CNVD收录该漏洞，编号CNVD-2025-04094
影响范围
官方公告未列出受影响软件明细，请结合自身业务使用的组件版本进行排查。
解决方案
1、设置 Ollama 仅监听于本地 127.0.0.1
2、若需要对外开放，利用安全组设置 Ollama 仅对可信地址开放。
参考信息
https://github.com/ollama/ollama/issues/1053
https://www.cnvd.org.cn/webinfo/show/10976
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。