根據回應標頭中自我報告的版本，遠端伺服器上託管的 Ollama 版本受到下列多個弱點影響：

- 透過 api 洩漏檔案存在性。以不存在的路徑參數呼叫 CreateModel 路由時 - 透過除以零造成的拒絕服務弱點

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据应用程序响应标头中自我报告的版本，远程服务器上托管的 Ollama 版本受到下列多个漏洞影响：

- 通过 api 泄露文件存在情况。调用的 CreateModel 路由包含不存在的路径参数时，可通过除以零错误导致拒绝服务

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

応答ヘッダーの自己報告されたバージョン番号によると、リモートでホストされている Ollama のバージョンは、複数の脆弱性の影響を受けています。

- api を通じたファイル存在の漏洩。存在しないパスパラメーターで CreateModel ルートを呼び出すと、ゼロ除算によるサービス拒否が発生します。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to the self-reported version in its response header, the version of Ollama hosted on the remote is, affected by a Multiples Vulnerabilities :

- File existence disclosure through the api. When calling the CreateModel route with a path parameter that does not exist - A Denial Of Service through a Division By Zero

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
114575	Ollama 的多個弱點	Web App Scanning	Component Vulnerability	2025/1/28	2025/4/4	high
114575	Ollama 多个漏洞	Web App Scanning	Component Vulnerability	2025/1/28	2025/4/4	high
114575	Ollama の複数の脆弱性	Web App Scanning	Component Vulnerability	2025/1/28	2025/4/4	high
114575	Ollama Multiples Vulnerabilities	Web App Scanning	Component Vulnerability	2025/1/28	2025/4/4	high

偵測

搜尋 Plugin

high

high

high

high