kaleth4/cve-2026-7482Analisi tecnica e documentazione educativa di CVE-2026-7482, una critica heap buffer over-read nel caricatore GGUF di Ollama, inclusa la catena di sfruttamento, l'impatto e le strategie di mitigazione.
Il CVE-2026-7482 identifica una vulnerabilità critica di lettura fuori dai limiti nell'heap (Heap Buffer Over-Read) negli endpoint /api/create e /api/push di Ollama, un framework open source per eseguire modelli linguistici locali.
Questa vulnerabilità consente a un attaccante remoto e non autenticato di filtrare la memoria del processo, esponendo dati sensibili come:
🔴 Impatto: , con potenziale esfiltrazione di informazioni critiche dell'organizzazione.
Manipolazione di file GGUF maliziosi
Vulnerabilità nella funzione WriteTo()
fs/ggml/gguf.goserver/quantization.goEsfiltrazione dei dati
/api/push (caricamento su un registro controllato dall'attaccante).| Passo | Azione dell'Attaccante | Endpoint | Risultato |
|---|---|---|---|
| 1 | Carica un file GGUF malizioso | /api/create | Attiva la vulnerabilità |
| 2 | Esegue la quantizzazione | /api/create | Filtra la memoria dell'heap |
| 3 | Recupera i dati filtrati | /api/push | Esfiltra i dati verso un server esterno |
💡 Esempio di impatto: "Un attaccante può apprendere praticamente qualsiasi cosa sull'organizzazione: chiavi API, codice proprietario, contratti con i clienti e altro." — Dor Attias, ricercatrice di Cyera
[!CAUTION] Gli endpoint interessati non richiedono autenticazione per impostazione predefinita nelle distribuzioni upstream.
| Misura | Descrizione | Implementazione |
|---|---|---|
| Limitare l'accesso alla rete | Evitare di esporre Ollama a Internet | Configurare OLLAMA_HOST=127.0.0.1 |
| Aggiornare all'ultima versione | Applicare la patch alla vulnerabilità | Verificare su GitHub Ollama |
| Implementare l'autenticazione | Proxy inverso con autenticazione | Usare Nginx/Apache con autenticazione di base |
| Verificare le istanze esposte | Identificare i server vulnerabili | Scansionare con strumenti come nmap o shodan |
# Eseguire Ollama solo su localhost
OLLAMA_HOST=127.0.0.1 ollama serve
# Usare un proxy inverso con autenticazione
server {
listen 443 ssl;
server_name ollama.example.com;
location / {
auth_basic "Restricted Access";
auth_basic_user_file /etc/nginx/.htpasswd;
proxy_pass http://127.0.0.1:11434;
}
}
⚠️ Questo repository è solo a scopo educativo e informativo. Lo sfruttamento di questa vulnerabilità può violare le leggi sulla cybersecurity e i termini di servizio. Non utilizzare queste conoscenze per scopi maliziosi.
🔒 Mantieni i tuoi sistemi aggiornati e protetti!