CVE-2026-7482 in Ollama
Сводка
по VulDB • 27.05.2026
В версиях Ollama до 0.17.1 включительно в загрузчике моделей GGUF обнаружена уязвимость чтения за пределами кучи (heap out-of-bounds read). Эндпоинт /api/create принимает предоставленный злоумышленником файл GGUF, в котором объявленное смещение тензора и его размер превышают фактическую длину файла; во время квантования в файлах fs/ggml/gguf.go и server/quantization.go (WriteTo()) сервер осуществляет чтение за пределы выделенного буфера в куче. Утечка содержимого памяти может включать переменные окружения, ключи API, системные промпты и данные разговоров других пользователей, которые могут быть эксфильтрованы путем загрузки полученного артефакта модели через эндпоинт /api/push в реестр, контролируемый злоумышленником. Эндпоинты /api/create и /api/push в исходной сборке не требуют аутентификации. По умолчанию развертывания привязываются к 127.0.0.1, однако документированная конфигурация OLLAMA_HOST=0.0.0.0 широко используется на практике (наблюдается значительная экспозиция в публичном интернете).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.