Ollama 默认无认证暴露 11434 端口，旧版存远程代码执行漏洞
热点事件持续更新
Ollama 默认无认证暴露 11434 端口，旧版存远程代码执行漏洞
1 篇报道1 个报道来源19 小时前更新
先了解这件事
AI 综述
安全研究者含光发布了对 Ollama 未授权访问问题的分析：Ollama 默认不设认证，用 Docker 部署时会监听 0.0.0.0:11434；Wiz 研究团队扫描公网，发现超过 1000 个暴露实例，其中包含私有模型。低于 0.1.34 的版本存在路径穿越漏洞 CVE-2024-37032，可导致远程代码执行；0.1.34 修复的是路径穿越本身。 含光称，认证缺失属于设计而非漏洞，官方文档明确要求靠反向代理补上认证；该文给出 3 条自查命令和加固清单，不提供利用代码。按加固方式限制监听地址后，局域网内其他机器也将无法访问该服务。
AI 根据报道生成 · 3 小时前更新
最新进展10月22日 20:07
Ollama 默认无认证暴露 11434 端口，CVE-2024-37032 可致远程代码执行报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- 掘金精选Ollama 默认无认证暴露 11434 端口，CVE-2024-37032 可致远程代码执行
Ollama 默认不设认证，Docker 部署时监听 0.0.0.0:11434，Wiz 研究团队扫描公网发现超过 1000 个暴露实例，其中包含私有模型；低于 0.1.34 的版本存在 CVE-2024-37032。
本事件热度走势
- 可比范围当前
- 6
- 可比范围峰值
- 610月23日 12:00
- 近 24 小时变化
- –
02468
12:0013:0014:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。