CVE-2026-42248

Windows üçün Ollama yüklənmiş yeniləmə icra fayllarının bütövlüyünü və ya autentikliyini yoxlamır. Digər platformalardan fərqli olaraq, yeniləmənin yoxlanılması prosedurunun Windows tətbiqi şərtsiz olaraq uğurlu nəticə qaytarır, buna görə də yeniləmə paketləri yerləşdirilməzdən və ya icra edilməzdən əvvəl heç bir rəqəmsal imza və ya etibarlılıq təsdiqi həyata keçirilmir; bu isə hücumçu tərəfindən təmin edilən icra fayllarının qəbul edilməsinə və daha sonra tətbiq tərəfindən icra olunmasına imkan verir. Kritik şəkildə, Windows üçün Ollama səssiz avtomatik yeniləmələri həyata keçirir, buna görə də zərərli paket istifadəçinin xəbəri olmadan avtomatik quraşdırıla bilər. Bu layihənin idarəçiləri həmin boşluq barədə erkən məlumatlandırılmışdı, lakin boşluğun detalları və ya həssas versiya diapazonu ilə bağlı cavab vermədilər. 0.12.10-dan 0.17.5-ə qədər olan versiyalar sınaqdan keçirilmiş və həssas olduğu təsdiqlənmişdir, digər versiyalar sınaqdan keçirilməyib, lakin onlar da həssas ola bilər.