远程主机上安装的 Ollama 版本低于 0.1.34。因此，其会受到不当输入验证漏洞的影响。0.1.34 版本之前的 Ollama 在获取模型路径时未验证摘要格式（具有 64 位十六进制数字的 sha256），因此错误地处理了 TestGetBlobsPath 测试用例，例如少于 64 位十六进制数字、多于 64 位十六进制数字或初始 ../ 子字符串。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ollama < 0.1.34 不正确的输入验证

medium Nessus 插件 ID 200185

版本 1.1