一、漏洞详情Ollama是一款开源AI模型项目，Ollama旨在简化打包和部署AI模型的过程。近日，监测到官方修复Ollama远程代码执行漏洞(CVE-2024-37032)，在没有强制身份验证的Ollama服务器上，攻击者可通过操控服务器接口下载恶意文件，从而导致远程代码执行。建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。二、影响范围Ollama < 0.1.34三、修复建议目前官方已有可更新版本，建议受影响用户升级至最新版本：Ollama >= 0.1.34
