Ollama 文件存在性泄露漏洞 (CVE-2024-39719) 详细分析
# Ollama 文件存在性泄露漏洞 (CVE-2024-39719) 技术分析文档
## 漏洞概述
CVE-2024-39719 是影响 Ollama 0.3.14 及之前版本的文件存在性泄露漏洞，发布日期为2024年10月31日。该漏洞允许攻击者通过API接口探测服务器上特定文件是否存在，可能导致敏感信息泄露。
## 漏洞技术细节
### 漏洞原理
漏洞存在于 `/api/create` 端点中，当调用 `CreateModel` API 并传递路径参数时：
- 服务器会根据路径是
2025-08-29 17:34:28
0