CVE-2026-7482

0.17.1 öncesindeki Ollama, GGUF model yükleyicisinde bir yığın sınır dışı okuma (heap out-of-bounds read) zafiyeti içermektedir. /api/create uç noktası, beyan edilen tensör ofsetinin ve boyutunun dosyanın gerçek uzunluğunu aştığı, saldırgan tarafından sağlanan bir GGUF dosyasını kabul eder; fs/ggml/gguf.go ve server/quantization.go (WriteTo()) dosyalarındaki kuantizasyon sırasında sunucu, tahsis edilen yığın tamponunun ötesini okur. Sızdırılan bellek içeriği ortam değişkenlerini, API anahtarlarını, sistem istemlerini ve eşzamanlı kullanıcıların konuşma verilerini içerebilir ve ortaya çıkan model artefaktının /api/push uç noktası üzerinden saldırgan kontrollü bir kayıt defterine yüklenmesiyle dışarı sızdırılabilir. Üst akış dağıtımında /api/create ve /api/push uç noktalarında kimlik doğrulama bulunmamaktadır. Varsayılan kurulumlar 127.0.0.1 adresine bağlanır ancak belgelenmiş OLLAMA_HOST=0.0.0.0 yapılandırması uygulamada yaygın olarak kullanılmaktadır (geniş genel internet maruziyeti gözlemlenmiştir).