Uma vulnerabilidade crítica, não corrigida, foi descoberta no Ollama, uma plataforma de código aberto amplamente utilizada para executar Modelos de Linguagem de Grande Escala localmente. Tratada como CVE-2026-5757, essa vulnerabilidade grave permite que atacantes remotos não autenticados extraiam dados sensíveis diretamente do heap de um servidor. A vulnerabilidade foi descoberta por um pesquisador de segurança, Jeremy Brown, por meio de pesquisa de vulnerabilidade assistida por inteligência artificial e foi divulgada publicamente em abril.
Detalhes Técnicos
CVE-2026-5757: Vulnerabilidade crítica que permite a extração de dados sensíveis de um servidor.
Heap: Área de memória do servidor onde os dados são armazenados.
Ataque remoto não autenticado: Ataque que pode ser realizado sem que o atacante precise se autenticar no servidor.
Inteligência artificial assistida: Ferramenta utilizada para ajudar na descoberta de vulnerabilidades.
