Pesquisadores de segurança cibernética descobriram uma vulnerabilidade crítica, não corrigida, no Ollama, uma plataforma de código aberto popular para executar modelos de linguagem grande localmente. A vulnerabilidade, identificada como CVE-2026-5757, existe no motor de quantização de modelos do Ollama. Se explorada, permite que um atacante não autenticado roube dados sensíveis do servidor ao simplesmente carregar um arquivo de modelo de AI maliciosamente criado.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-5757
Tipo de Vulnerabilidade: Vulnerabilidade de upload de arquivo (Arbitrary File Upload)
Impacto: Exposição de dados sensíveis do servidor
Exploitação: Requer apenas a carga de um arquivo de modelo de AI maliciosamente criado
