CVE-2026-86289
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Podatność w Ollama do wersji 0.31.1 dotyczy funkcji readGGUFV1String w pliku fs/ggml/gguf.go (komponent GGUF Decoder). Manipulacja prowadzi do przepełnienia liczby całkowitej. Atak może być przeprowadzony zdalnie. Exploit jest publiczny. Wersja 0.31.2-rc1 zawiera poprawkę.
Ocena ryzyka
Zdalny atakujący może wykorzystać przepełnienie liczby całkowitej do spowodowania nieoczekiwanego zachowania, potencjalnie prowadząc do awarii lub naruszenia integralności danych.
Rekomendacja
Zaleca się aktualizację do wersji 0.31.2-rc1 lub nowszej.
Inne podatności w Ollama
Zobacz wszystkie- CVE-2025-63389Krytyczne
Krytyczna podatność polegająca na obejściu uwierzytelniania w API platformy Ollama w wersjach do v0.12.3 włącznie. Wiele endpointów API jest dostępnych bez wymaganego uwierzytelnienia, co umożliwia zdalnym atakującym nieautoryzowane operacje zarządzania modelami.
- CVE-2026-85180Wysokie
Ollama nie weryfikuje miejsc docelowych przekierowań podczas pobierania modeli warstw tensorowych, co pozwala nieuwierzytelnionym atakującym przekierowywać pobieranie blobów do dowolnych hostów. Atakujący może kontrolować rejestr, serwować złośliwy manifest warstwy tensorowej i spowodować, że serwer wyśle żądania GET do wewnętrznych hostów, w tym do punktów końcowych metadanych chmury.
- CVE-2026-65315Wysokie
Ollama (HEAD f0078ae) zawiera podatność na niekontrolowaną alokację pamięci w parserze metadanych GGUF. Zdalny atakujący może przesłać spreparowany plik GGUF o rozmiarze poniżej 1 KB przez API blob upload i model create/pull, co powoduje nieodwracalny błąd krytyczny Go runtime (out-of-memory) lub panikę makeslice, omijającą middleware odzyskiwania i crashujący cały serwer.
- CVE-2026-15685Wysokie
Podatność w funkcji downloadBlob w Ollama umożliwia zdalnemu atakującemu wywołanie stanu odmowy usługi (DoS) bez wymaganego uwierzytelnienia. Problem wynika z braku walidacji danych użytkownika, co prowadzi do odczytu poza granicami zaalokowanej tablicy.
- CVE-2026-5757Wysokie
Nieuwierzytelniony atakujący zdalnie może odczytać i wyeksfiltrować pamięć sterty serwera Ollama poprzez silnik kwantyzacji modeli, co prowadzi do ujawnienia poufnych danych.
- CVE-2026-5530Średnie
Ollama do wersji 0.18.1 zawiera podatność na SSRF (Server-Side Request Forgery) w komponencie Model Pull API (plik server/download.go). Atakujący może zdalnie manipulować żądaniem, co prowadzi do wysłania żądań do wewnętrznych zasobów.
- CVE-2025-15514Wysokie
Ollama w wersjach od 0.11.5-rc0 do 0.13.5 zawiera podatność na wyłuskanie wskaźnika null w funkcji przetwarzania obrazów modeli multimodalnych. Podczas obsługi danych obrazu zakodowanych w base64 przez endpoint /api/chat, aplikacja nie sprawdza, czy zdekodowane dane są prawidłowym nośnikiem przed przekazaniem ich do funkcji mtmd_helper_bitmap_init_from_buf. Funkcja ta może zwrócić NULL dla nieprawidłowych danych wejściowych, ale kod nie sprawdza tej wartości przed wyłuskaniem wskaźnika w kolejnych operacjach.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Ollama up to 0.31.1. This issue affects the function readGGUFV1String of the file fs/ggml/gguf.go of the component GGUF Decoder. Performing a manipulation results in integer overflow. The attack is possible to be carried out remotely. The exploit has been made public and could be used. Upgrading to version 0.31.2-rc1 is capable of addressing this issue. The patch is named 67b6a1c2d45321e0cb3c04a18073f9818de7724b. It is recommended to upgrade the affected component.