deepseek本地部署工具—ollama任意文件读取漏洞复现

发布于2025年4月1日2025年7月19日作者:cve-20

deepseek本地部署工具—ollama任意文件读取漏洞复现

原创 a1batr0ss 天翁安全 2025-03-31 18:26

免责声明：
本公众号所发布的全部内容，包括但不限于技术文章、POC脚本、漏洞利用工具及相关测试环境，均仅限于合法的网络安全学习、研究和教学用途。所有人在使用上述内容时，应严格遵守中华人民共和国相关法律法规以及道德伦理要求。未经明确的官方书面授权，严禁将公众号内的任何内容用于未经授权的渗透测试、漏洞利用或攻击行为。所有人仅可在自己合法拥有或管理的系统环境中进行本地漏洞复现与安全测试，或用于具有明确授权的合法渗透测试项目。所有人不得以任何形式利用公众号内提供的内容从事非法、侵权或其他不当活动。如因违反上述规定或不当使用本公众号提供的任何内容，造成的一切法律责任、经济损失、纠纷及其他任何形式的不利后果，均由相关成员自行承担，与本公众号无任何关联。

漏洞介绍

Ollama是一个专为本地机器设计的开源框架，旨在简化大型语言模型（LLM）的部署和运行过程。它提供了一套工具和命令，使用户能够轻松地下载、管理和运行各种语言模型，包括LLaMA、LLaVA等流行模型。Ollama通过优化设置和配置细节，如GPU使用情况，提高了模型运行的效率，并且其代码简洁明了，运行时占用资源少，使得在本地高效地运行大型语言模型成为可能。

在 Ollama 0.1.34 之前的版本
中，在获取模型路径时，未对摘要（digest）的格式进行验证
（应为包含 64 个十六进制字符的 SHA256 值），因此在处理 TestGetBlobsPath
测试用例时会出现问题，例如：十六进制字符少于 64 个、超过 64 个、或者摘要字符串以 ../
开头。