Недавние исследования в области кибербезопасности выявили серьезную уязвимость в Ollama, которая может позволить неавторизованным удаленным атакующим получить доступ к памяти процессов. Эта проблема чтения за пределами допустимого, зафиксированная как CVE-2026-7482 и имеющая оценку CVSS 9.1, затрагивает более 300 000 серверов по всему миру. Названная 'Bleeding Llama' компанией Cyera, эта уязвимость вызывает серьезные опасения по поводу возможных утечек данных. Организациям, использующим это программное обеспечение, рекомендуется оценить свои меры безопасности и применить необходимые патчи для снижения риска эксплуатации. Последствия такой уязвимости могут быть значительными, так как она может привести к несанкционированному доступу к конфиденциальной информации.
Критическая Уязвимость в Ollama Позволяет Атакующим Доступ к Памяти Процессов
Серьезная уязвимость чтения за пределами допустимого в Ollama может привести к утечкам данных для более чем 300 000 серверов по всему миру.
3 min readКибербезопасность