CVE-2026-7482
Ollama Heap-Out-of-Bounds-Lesen beim Parsen von GGUF-Tensoren gibt Serverprozessspeicher an nicht authentifizierte Remote-Angreifer frei
- Veröffentlicht
- 04.05.2026
- Aktualisiert
- 04.05.2026
- CNA zuweisen
- Echo
- Beweise beobachtet
- 25.08.2026
Primäres CVSS
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:A/V:D/RE:L/U:RedNiedrig · nächste 30 Tage
- Perzentil
- 52,4 %
- Modelldatum
- 13.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Ollama vor 0.17.1 enthält eine Heap-Out-of-Bounds-Read-Schwachstelle im GGUF-Modell-Loader. Der /api/create-Endpunkt akzeptiert eine vom Angreifer bereitgestellte GGUF-Datei, in der der deklarierte Tensor-Offset und die Größe die tatsächliche Länge der Datei überschreiten; während der Quantisierung in fs/ggml/gguf.go und server/quantization.go (WriteTo()) liest der Server über den zugewiesenen Heap-Puffer hinaus. Die geleakten Speicherinhalte können Umgebungsvariablen, API-Schlüssel, System-Prompts und Konversationsdaten gleichzeitiger Benutzer enthalten und können durch das Hochladen des resultierenden Modell-Artefakts über den /api/push-Endpunkt in eine vom Angreifer kontrollierte Registry exfiltriert werden. Die Endpunkte /api/create und /api/push haben in der Upstream-Distribution keine Authentifizierung. Standardbereitstellungen binden an 127.0.0.1, aber die dokumentierte OLLAMA_HOST=0.0.0.0-Konfiguration wird in der Praxis häufig verwendet (große öffentliche Internet-Exposition beobachtet).
Quellen
Proof-of-Concept-Exploit für CVE-2026-7482, eine nicht authentifizierte Heap-Out-of-Bounds-Read-Schwachstelle im GGUF-Loader von Ollama, die die Speicher-Exfiltration über eine manipulierte Modelldatei demonstriert.
- CVE-2026-7482Forschung
Technische Analyse und Bildungsdokumentation zu CVE-2026-7482, einem kritischen Heap-Puffer-Überlesen im GGUF-Loader von Ollama, einschließlich Exploitation-Kette, Auswirkungen und Minderungsstrategien.
Reproduziert den Heap-Out-of-Bounds-Read von CVE-2026-7482 beim Laden und Quantisieren von GGUF in Ollama, mit differenzieller Analyse quantisierter Artefakte, um den Einfluss des OOB zu demonstrieren.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.