محققان امنیت سایبری یک آسیبپذیری امنیتی حیاتی در Ollama فاش کردهاند که در صورت بهرهبرداری موفق، میتواند به یک مهاجم راه دور و احراز هویتنشده اجازه دهد تمام حافظه فرآیند را به بیرون درز دهد. این نقص خواندن خارج از محدوده که احتمالاً بیش از ۳۰۰,۰۰۰ سرور در سراسر جهان را تحت تأثیر قرار میدهد، با شناسه CVE-2026-7482 ردیابی شده و توسط Cyera با نام Bleeding Llama نامگذاری شده است.