何が起きたか
Ollama の Pull API でサーバーサイドリクエストフォージェリが見つかりました：types/model/name.go の IsValid 関数はモデル名引数を十分に検証せず、リモート攻撃者がサーバーに内部ホストまたは任意の URL へのリクエストを発行させることができます。エクスプロイトは公開されており、Ollama 0.34.2 でこの問題が修正されています。これは以前に発表された /api/pull パストラバーサル RCE とは異なり（そのフォローオンです）。
なぜ重要か
Ollama は最も広くデプロイされているローカル/オンプレミス LLM サービングランタイムの1つであり、その API はコンテナデプロイメントでローカルホストを超えてバインドされることが一般的です。pull パス上の公開エクスプロイト SSRF は、認証されていない攻撃者に、公開されたすべての Ollama ホスト上の内部ネットワークおよびクラウドメタデータプローブを提供します。これは多くの場合、モデルストアとデプロイメントシークレットに隣接しています。
攻撃経路
Pull API の IsValid 関数は、攻撃者制御のモデル名/URL 入力を受け入れ、適切な検証なしにそれに基づいてリクエストを実行します — サーバーサイドリクエストフォージェリであり、公開された Ollama エンドポイントに対して認証なしでリモートトリガー可能です（CVSS AV:N/PR:N ベクターによる）。
影響を受けるシステム
Ollama 0.34.0、0.34.1（Pull API の types/model/name.go IsValid）; 0.34.2 で修正
緩和策
Ollama 0.34.2 にアップグレードしてください（コミット dfabde4539e42ba1e1eab50a3a50b88aea7958a0; PR #18512）。多層防御として、ポート 11434 を認証されたゲートウェイ/リバースプロキシの背後に維持してください。