CVE-2026-7482

Zusammenfassung

Ollama vor 0.17.1 enthält eine Heap-Out-of-Bounds-Read-Schwachstelle im GGUF-Modell-Loader. Der /api/create-Endpunkt akzeptiert eine vom Angreifer bereitgestellte GGUF-Datei, in der der deklarierte Tensor-Offset und die Größe die tatsächliche Länge der Datei überschreiten; während der Quantisierung in fs/ggml/gguf.go und server/quantization.go (WriteTo()) liest der Server über den zugewiesenen Heap-Puffer hinaus. Die geleakten Speicherinhalte können Umgebungsvariablen, API-Schlüssel, System-Prompts und Konversationsdaten gleichzeitiger Benutzer enthalten und können durch das Hochladen des resultierenden Modell-Artefakts über den /api/push-Endpunkt in eine vom Angreifer kontrollierte Registry exfiltriert werden. Die Endpunkte /api/create und /api/push haben in der Upstream-Distribution keine Authentifizierung. Standardbereitstellungen binden an 127.0.0.1, aber die dokumentierte OLLAMA_HOST=0.0.0.0-Konfiguration wird in der Praxis häufig verwendet (große öffentliche Internet-Exposition beobachtet).

• CVE-2026-7482-PoCPoC

  Proof-of-Concept-Exploit für CVE-2026-7482, eine nicht authentifizierte Heap-Out-of-Bounds-Read-Schwachstelle im GGUF-Loader von Ollama, die die Speicher-Exfiltration über eine manipulierte Modelldatei demonstriert.

• CVE-2026-7482Forschung

  Technische Analyse und Bildungsdokumentation zu CVE-2026-7482, einem kritischen Heap-Puffer-Überlesen im GGUF-Loader von Ollama, einschließlich Exploitation-Kette, Auswirkungen und Minderungsstrategien.