Уязвимость системы для запуска и управления большими языковыми моделями (LLM) Ollama, связанная с использованием обратного разрешения DNS для IP-адресов, позволяющая нарушителю осуществить атаку перепривязывания DNS (DNS Rebinding) или вызвать отказ в обслуживании

Уязвимость системы для запуска и управления большими языковыми моделями (LLM) Ollama связана с использованием обратного разрешения DNS для IP-адресов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить атаку перепривязывания DNS (DNS Rebinding) или вызвать отказ в обслуживании

CVE: CVE-2024-28224
CVSS v2.0: 10