応答ヘッダーの自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Ollama のバージョンは 0.1.47 以前です。したがって、ZIP アーカイブの抽出によるパストラバーサルの影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据应用程序响应标头中自我报告的版本，远程 Web 服务器上托管的 Ollama 版本为低于 0.1.47。因此，该应用程序在提取 ZIP 存档中的文件时受到路径遍历漏洞影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to the self-reported version in its response header, the version of Ollama hosted on the remote web server is < 0.1.47. It is, therefore, affected by a Path Traversal through ZIP archive extraction.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據回應標頭中自我報告的版本，遠端 Web 伺服器上託管的 Ollama 版本低於 0.1.47。因此，它會受到透過提取 ZIP 封存造成的路徑遊走弱點影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - extractFromZipFile in model.go in Ollama before 0.1.47 can extract members of a ZIP archive outside of the
    parent directory. (CVE-2024-45436)

远程主机上安装的 Ollama 版本低于 0.1.47。因此，该应用程序受到路径遍历漏洞的影响：

  - 0.1.47 之前的 Ollama 中 model.go 的 extractFromZipFile 可能提取父目录之外的 ZIP 存档成员。 (CVE-2024-45436)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Ollama 版本低於 0.1.47，因此，該應用程式受到路徑遊走弱點影響：

  - 在 之前的 Ollama 0.1.47 中model.go 的 extractFromZipFile 可以在父目錄之外解壓縮 ZIP 封存的成員。 (CVE-2024-45436)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Ollama のバージョンは 0.1.47 より前です。したがって、パストラバーサルの脆弱性による以下の影響を受けます。

  - 0.1.47 より前の Ollama の model.go の extractFromZipFile は、親ディレクトリの外で ZIP アーカイブのメンバーを抽出する可能性があります。CVE-2024-45436

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Ollama installed on the remote host is prior to 0.1.47. It is, therefore, affected by a path traversal vulnerability:

  - extractFromZipFile in model.go in Ollama before 0.1.47 can extract members of a ZIP archive outside of the parent     directory. (CVE-2024-45436)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
114577	Ollama < 0.1.47 のパストラバーサル	Web App Scanning	Component Vulnerability	1/28/2025	1/28/2025	high
114577	Ollama < 0.1.47 路径遍历	Web App Scanning	Component Vulnerability	1/28/2025	1/28/2025	high
114577	Ollama < 0.1.47 Path Traversal	Web App Scanning	Component Vulnerability	1/28/2025	1/28/2025	high
114577	Ollama < 0.1.47 路徑遊走	Web App Scanning	Component Vulnerability	1/28/2025	1/28/2025	high
412410	SCA: security update for github.com/ollama/ollama (GHSA-846m-99qv-67mg)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	high
412410	SCA: security update for github.com/ollama/ollama (GHSA-846m-99qv-67mg)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	high
209520	Ollama < 0.1.47 路径遍历	Nessus	Artificial Intelligence	10/22/2024	3/13/2026	high
209520	Ollama < 0.1.47 路徑遊走	Nessus	Artificial Intelligence	10/22/2024	3/13/2026	high
209520	Ollama < 0.1.47 のパストラバーサル	Nessus	Artificial Intelligence	10/22/2024	3/13/2026	high
209520	Ollama < 0.1.47 Path Traversal	Nessus	Artificial Intelligence	10/22/2024	3/13/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high