InfraGuard
Войти Попробовать сейчас Купить сейчас

CVE-2024-39719

7.5 CVSS 3.1

Исходное описание

An issue was discovered in Ollama through 0.3.14. File existence disclosure can occur via api/create. When calling the CreateModel route with a path parameter that does not exist, it reflects the "File does not exist" error message to the attacker, providing a primitive for file existence on the server.

Затронутое ПО

Подробности

Опубликовано
2024-10-31
Последнее изменение
2026-06-17
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CWE
CWE-209

Ссылки

Отслеживайте эти версии на своих серверах

InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.

Попробовать живое демо Купить сейчас

Еженедельный дайджест эксплуатируемых уязвимостей

Новые записи KEV, важные для self-hosted серверов, раз в неделю. Никаких других писем.

Этот продукт использует данные NVD API, но не одобрен и не сертифицирован NVD. CVE® — зарегистрированный товарный знак The MITRE Corporation; записи CVE используются в соответствии с Условиями использования CVE Program.