آسیب‌پذیری خواندن خارج از محدوده در Ollama امکان نشت حافظه فرآیند از راه دور را فراهم می‌کند

محققان امنیت سایبری یک آسیب‌پذیری بحرانی در چارچوب متن‌باز Ollama کشف کرده‌اند که می‌تواند به مهاجمان از راه دور و بدون احراز هویت اجازه دهد تمام حافظه فرآیند این نرم‌افزار را استخراج کنند. این نقص که با شناسه CVE-2026-7482 و امتیاز CVSS 9.1 ردیابی می‌شود و «Bleeding Llama» نام گرفته، بیش از ۳۰۰ هزار سرور در سراسر جهان را در معرض خطر قرار می‌دهد. این آسیب‌پذیری از نوع خواندن خارج از محدوده حافظه پشته (heap out-of-bounds read) در بارگذار مدل GGUF است؛ مهاجم می‌تواند با ارسال یک فایل GGUF دستکاری‌شده به سرور Ollama، داده‌های حساسی نظیر کلیدهای API، متغیرهای محیطی، دستورالعمل‌های سیستمی و مکالمات کاربران را سرقت کند. Ollama یک چارچوب محبوب برای اجرای مدل‌های زبانی بزرگ (LLMs) به‌صورت محلی است که بیش از ۱۷۱ هزار ستاره در GitHub دارد.

علاوه بر این، محققان شرکت Striga دو آسیب‌پذیری جداگانه در مکانیزم به‌روزرسانی Ollama برای ویندوز شناسایی کرده‌اند که هنوز وصله نشده‌اند. این نقص‌ها با شناسه‌های CVE-2026-42248 و CVE-2026-42249 (هر دو با امتیاز CVSS 7.7) شامل عدم تأیید امضای دیجیتال (missing signature verification) و آسیب‌پذیری پیمایش مسیر (path traversal) هستند که در صورت ترکیب، می‌توانند منجر به اجرای کد مخرب پایدار در هر بار ورود کاربر به سیستم شوند. نسخه‌های 0.12.10 تا 0.17.5 ویندوز در برابر این آسیب‌پذیری‌ها آسیب‌پذیرند. به کاربران توصیه می‌شود به‌روزرسانی خودکار را غیرفعال کنند، میانبر Ollama را از پوشه Startup حذف نمایند و نمونه‌های در حال اجرا را پشت فایروال ایزوله کنند.