CVE-2026-86289 in Ollama
Zusammenfassung
von VulDB • 07.09.2026
Es wurde eine Schwachstelle in Ollama bis Version 0.31.1 gefunden. Dieses Problem betrifft die Funktion readGGUFV1String der Datei fs/ggml/gguf.go der Komponente GGUF Decoder. Eine Manipulation führt zu einem Integer-Overflow (Ganzzahlüberlauf). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich gemacht und könnte verwendet werden. Ein Upgrade auf Version 0.31.2-rc1 ist in der Lage, dieses Problem zu beheben. Das Patch trägt den Namen 67b6a1c2d45321e0cb3c04a18073f9818de7724b. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.