CVE-2026-86289 in Ollama
الملخص
بحسب VulDB • 07/09/2026
تم العثور على ثغرة في Ollama حتى الإصدار 0.31.1. يؤثر هذا الخطأ على دالة readGGUFV1String الموجودة في الملف fs/ggml/gguf.go الخاص بمكون GGUF Decoder. يؤدي إجراء عملية التلاعب إلى حدوث تجاوز صحيح (integer overflow). يمكن تنفيذ الهجوم عن بُعد. تم نشر الاستغلال (exploit) علناً ويمكن استخدامه. يُعد الترقية إلى الإصدار 0.31.2-rc1 قادراً على معالجة هذه المشكلة. اسم التصحيح هو 67b6a1c2d45321e0cb3c04a18073f9818de7724b. يُنصح بالترقية إلى المكون المتأثر.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.