Ollama 未授权访问与 CVE-2024-37032 攻击链及 3 条自查命令

低于 0.1.34 的 Ollama 存在 CVE-2024-37032 路径穿越漏洞，攻击者可借 /api/pull 的 manifest digest 字段写出任意文件并改写 /etc/ld.so.preload，最终实现远程代码执行，Docker 部署下直接是 root 权限。