掘金· 含光·· 19 小时前精选AI 评分58
Ollama 默认无认证暴露 11434 端口，CVE-2024-37032 可致远程代码执行
你的 Ollama 可能正被别人用：CVE-2024-37032 完整攻击链与 3 条自查命令
AI 导读
Ollama 默认不设认证，Docker 部署时监听 0.0.0.0:11434，Wiz 研究团队扫描公网发现超过 1000 个暴露实例，其中包含私有模型；低于 0.1.34 的版本存在 CVE-2024-37032。
推荐理由
原文给出 Ollama 未授权访问与 CVE-2024-37032 的完整链条、3 条自查命令和四层加固步骤，适合自建推理服务的开发者排查。
来源：掘金 · juejin.cn