CVE-2026-7482

ملخص

Ollama قبل الإصدار 0.17.1 يحتوي على ثغرة قراءة خارج حدود الكومة (heap out-of-bounds read) في محمّل نماذج GGUF. يقبل نقطة النهاية `/api/create` ملف GGUF مقدَّم من المهاجم حيث يتجاوز إزاحة وحجم الموتر المُعلَنان الطول الفعلي للملف؛ أثناء التكميم في `fs/ggml/gguf.go` و`server/quantization.go` (`WriteTo()`)، يقرأ الخادم ما يتجاوز المخزن المؤقت المخصص في الكومة. قد تتضمن محتويات الذاكرة المسرَّبة متغيرات البيئة، ومفاتيح API، وموجهات النظام، وبيانات محادثات المستخدمين المتزامنين، ويمكن تسريبها عن طريق رفع الأداة الناتجة عبر نقطة النهاية `/api/push` إلى سجل يتحكم فيه المهاجم. لا تتطلب نقطتا النهاية `/api/create` و`/api/push` أي مصادقة في التوزيعة الرسمية. ترتبط النشرات الافتراضية بـ `127.0.0.1`، لكن الإعداد الموثّق `OLLAMA_HOST=0.0.0.0` يُستخدم على نطاق واسع عمليًا (لوحظ تعرّض واسع للإنترنت العام).

• CVE-2026-7482-PoCPoC

  إثبات مفهوم لاستغلال CVE-2026-7482، وهو قراءة خارج الحدود في الكومة دون مصادقة في محمّل GGUF الخاص بـ Ollama، مما يوضح تسريب الذاكرة عبر ملف نموذج مُصمَّم خصيصًا.

• CVE-2026-7482البحث

  تحليل تقني وتوثيق تعليمي لـ CVE-2026-7482، وهو تجاوز قراءة خطير في مخزن الكومة (heap buffer over-read) في محمّل GGUF الخاص بـ Ollama، بما في ذلك سلسلة الاستغلال والتأثير واستراتيجيات التخفيف.