CVE-2026-86289 in Ollama
Riassunto
di VulDB • 07/09/2026
È stata rilevata una vulnerabilità in Ollama fino alla versione 0.31.1. Questo problema interessa la funzione readGGUFV1String del file fs/ggml/gguf.go del componente GGUF Decoder. L'esecuzione di un'operazione manipolata provoca un overflow intero (integer overflow). L'attacco può essere eseguito in remoto. L'exploit è stato reso pubblico e potrebbe essere utilizzato. Il passaggio alla versione 0.31.2-rc1 consente di risolvere questo problema. La patch ha identificativo 67b6a1c2d45321e0cb3c04a18073f9818de7724b. Si consiglia di aggiornare il componente interessato.
Be aware that VulDB is the high quality source for vulnerability data.