Przejdź do treści
Alerty bezpieczeństwa 2 min czytania

CVE-2026-7482: Heap out-of-bounds read w Ollama (GGUF loader)

Ollama przed wersją 0.17.1 zawiera podatność heap out-of-bounds read w loaderze modeli GGUF. Spreparowany plik GGUF na endpoincie /api/create może wycieknąć dane z pamięci serwera, w tym klucze API i prompty systemowe...

Podsumowanie

ParametrWartość
CVE IDCVE-2026-7482
Źródło alertuGitHub Advisory - Krytyczna podatność
Rok publikacji CVE2026
Data publikacji2026-05-04
ProducentOllama
ProduktOllama
CVSS Score9.1 (Krytyczny)
EPSS ScoreBrak danych
CISA KEVNie
RansomwareNie potwierdzono

Opis podatności

Źródło: NVD

Ollama przed wersją 0.17.1 zawiera podatność heap out-of-bounds read w loaderze modeli GGUF. Endpoint /api/create akceptuje plik GGUF dostarczony przez atakującego, w którym zadeklarowany offset i rozmiar tensora przekraczają faktyczną długość pliku; podczas kwantyzacji w fs/ggml/gguf.go oraz server/quantization.go (WriteTo()) serwer odczytuje poza alokowany bufor sterty. Zawartość wyciekniętej pamięci może obejmować zmienne środowiskowe, klucze API, prompty systemowe oraz dane konwersacji równolegle pracujących użytkowników, co może doprowadzić do ujawnienia poufnych informacji i kompromitacji dalszych systemów wykorzystujących te poświadczenia.

Wymagane działania

Niezwłocznie zaktualizuj Ollama do wersji 0.17.1 lub nowszej. Do czasu wdrożenia patcha ogranicz dostęp do endpointu /api/create wyłącznie do zaufanych użytkowników poprzez reverse proxy z uwierzytelnianiem. Po aktualizacji rotuj wszystkie klucze API i sekrety wykorzystywane przez instancję Ollama, ponieważ mogły zostać ujawnione. Przejrzyj logi pod kątem żądań do /api/create z nietypowymi plikami GGUF.

Kogo dotyczy?

Podatność dotyczy produktu Ollama w wersjach przed 0.17.1. Sprawdź czy Twoja organizacja uruchamia Ollama do hostowania modeli LLM i niezwłocznie zaktualizuj instalację oraz rotuj sekrety.

Źródła


Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.

Udostępnij:

Porozmawiaj z ekspertem

Masz pytania dotyczące tego tematu? Skontaktuj się z naszym opiekunem.

Opiekun handlowy
Grzegorz Gnych

Grzegorz Gnych

Opiekun handlowy

Odpowiedź w ciągu 24 godzin
Bezpłatna konsultacja
Indywidualne podejście

Podanie numeru telefonu przyspieszy kontakt.

Chcesz obniżyć ryzyko i koszty IT?

Umów bezpłatną konsultację - odpowiemy w ciągu 24h

Odpowiedź w 24h Bezpłatna wycena Bez zobowiązań

Lub pobierz bezpłatny przewodnik:

Pobierz checklistę NIS2