CVE-2026-7482

Resumen

Ollama anterior a 0.17.1 contiene una vulnerabilidad de lectura fuera de los límites del montón en el cargador de modelos GGUF. El endpoint /api/create acepta un archivo GGUF proporcionado por el atacante en el que el desplazamiento y el tamaño del tensor declarados superan la longitud real del archivo; durante la cuantización en fs/ggml/gguf.go y server/quantization.go (WriteTo()), el servidor lee más allá del búfer del montón asignado. El contenido de memoria filtrado puede incluir variables de entorno, claves de API, indicaciones del sistema y datos de conversación de usuarios concurrentes, y puede ser exfiltrado subiendo el artefacto de modelo resultante a través del endpoint /api/push a un registro controlado por el atacante. Los endpoints /api/create y /api/push no tienen autenticación en la distribución ascendente. Las implementaciones predeterminadas se vinculan a 127.0.0.1, pero la configuración documentada OLLAMA_HOST=0.0.0.0 se usa ampliamente en la práctica (se observó una gran exposición a Internet pública).

• CVE-2026-7482-PoCPoC

  Prueba de concepto del exploit para CVE-2026-7482, una lectura fuera de límites del heap sin autenticación en el cargador GGUF de Ollama, que demuestra la exfiltración de memoria mediante un archivo de modelo manipulado.

• CVE-2026-7482Investigación

  Análisis técnico y documentación educativa de CVE-2026-7482, una vulnerabilidad crítica de sobrelectura de búfer en el montón (heap buffer over-read) en el cargador GGUF de Ollama, incluyendo la cadena de explotación, el impacto y las estrategias de mitigación.