Ollama-da ‘Bleeding Llama’ Adlandırılan Kritik Boşluq: 300 Mindən Çox Server Risk Altındadır

Ollama Platformasında Ciddi Təhlükəsizlik Zəifliyi Aşkarlanıb

Kibertəhlükəsizlik tədqiqatçıları Ollama platformasında kritik bir təhlükəsizlik zəifliyi aşkar ediblər. Bu zəiflik uğurla istismar edildiyi təqdirdə, uzaqdan qoşulan, autentifikasiyadan keçməmiş bir hücumçuya sistemin bütün proses yaddaşını sızdırmağa imkan verə bilər.

‘Out-of-Bounds Read’ Boşluğu və Onun Miqyası

‘Out-of-bounds read’ tipli bu boşluq, CVE-2026-7482 kodu ilə izlənilir və CVSS balı 9.1 olaraq qiymətləndirilib ki, bu da onun yüksək kritikliyini göstərir. Cyera şirkəti tərəfindən “Bleeding Llama” adlandırılan bu zəifliyin dünya üzrə 300.000-dən çox serverə təsir etdiyi ehtimal edilir.

Ollama Nədir və Niyə Bu Zəiflik Ciddidir?

Ollama, istifadəçilərə böyük dil modellərini (LLM) öz lokal sistemlərində işlətmək imkanı verən məşhur bir platformadır. Bu cür kritik bir zəifliyin LLM platformasında aşkar edilməsi, məlumatların məxfiliyi və sistem təhlükəsizliyi baxımından ciddi narahatlıq doğurur.

Proses Yaddaşının Sızması Nə Deməkdir?

Proses yaddaşının sızdırılması hücumçulara sistemdə işləyən tətbiqlərin daxili məlumatlarına, o cümlədən API açarlarına, istifadəçi məlumatlarına, şifrələrə və digər həssas məlumatlara giriş əldə etməyə imkan verə bilər. Bu, daha genişmiqyaslı hücumların və məlumat oğurluğunun başlanğıcı ola bilər. Təhlükəsizliyi təmin etmək üçün Ollama istifadəçilərinə sistemlərini ən qısa zamanda yeniləmələri tövsiyə olunur.