Skip to content
OpenAdvisories
High WID-SEC-2026-1379 1 CVE

Ollama: Schwachstelle ermöglicht Offenlegung von Informationen

Published May 5, 2026 · Updated Sep 6, 2026 · Revision 2 · de-DE

Vendor: Ollama Vendor: SUSE Product: Ollama Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ollama ausnutzen, um Informationen offenzulegen.

Product

Ollama ist eine Open-Source-Runtime zum lokalen Ausführen von Large Language Models (LLMs)

Vulnerabilities 1

  • Critical 9.1
    CVE-2026-7482 Public exploit Scanner template

    Ollama heap out-of-bounds read in GGUF tensor parsing leaks server process memory to unauthenticated remote attackers

    Ollama before 0.17.1 contains a heap out-of-bounds read vulnerability in the GGUF model loader. The /api/create endpoint accepts an attacker-supplied GGUF file in which the declared tensor offset and size exceed the file's actual length; during quantization i…

    Ollama Ollama k8sgpt mods Wolfi Go

Revision history

  1. #2

    Neue Updates von openSUSE aufgenommen

  2. #1

    Initiale Fassung

References