【漏洞通报】人工智能重要安全漏洞通报-Ollama安全漏洞

来源： cnnvd_announcement · 发布时间 2026-05-06 18:24 (UTC+08:00) · 抓取时间 2026-05-06 19:00 (UTC+08:00)

摘要

近日，国家信息安全漏洞库（CNNVD）收到关于Ollama安全漏洞（CNNVD-202605-502、CVE-2026-7482）情况的报送。攻击者通过漏洞可获取环境变量、API密钥、系统提示和并发用户的对话数据。Ollama 0.17.1之前版本均受此漏洞影响。目前，Ollama官方已发布新版本修复了该漏洞，建议用户及时确认产品版本，尽快采取修补措施。一、漏洞介绍 Ollama是一个开源的跨

正文

<h2 style="margin: 0cm; text-align: center;"><a rel="nofollow"></a></h2> <pre style="text-indent: 28.0pt; mso-char-indent-count: 2.0; line-height: 150%; background: white;">近日，国家信息安全漏洞库（CNNVD）收到关于Ollama安全漏洞（CNNVD-202605-502、CVE-2026-7482）情况的报送。<a rel="nofollow"></a>攻击者通过漏洞可获取环境变量、API密钥、系统提示和并发用户的对话数据。Ollama 0.17.1之前版本均受此漏洞影响。<a rel="nofollow"></a>目前，Ollama官方已发布新版本修复了该漏洞，建议用户及时确认产品版本，尽快采取修补措施。</pre> 一、漏洞介绍 <pre style="text-indent: 28.0pt; mso-char-indent-count: 2.0; line-height: 150%; background: white;">Ollama是一个开源的跨平台大模型工具。该漏洞源于GGUF模型加载器中堆越界读取，可能导致服务器读取超出分配的堆缓冲区内存，攻击者通过漏洞可获取环境变量、API密钥、系统提示和并发用户的对话数据。</pre> <pre style="line-height: 150%; background: white;">二、危害影响</pre> <pre style="text-indent: 28.0pt; mso-char-indent-count: 2.0; line-height: 150%; background: white;">Ollama 0.17.1之前版本均受此漏洞影响。</pre> 三、修复建议 <pre style="text-indent: 28.0pt; mso-char-indent-count: 2.0; line-height: 150%; background: white;">目前，Ollama官方已发布新版本修复了该漏洞，建议用户及时确认产品版本，尽快采取修补措施。官方补丁链接：</pre> https://github.com/ollama/ollama/releases/tag/v0.17.1 本通报由CNNVD技术支撑单位——奇安信网神信息技术（北京）股份有限公司、北方实验室（沈阳）股份有限公司、中国银联股份有限公司、内蒙古万德系统集成有限责任公司、内蒙古网安信息安全技术有限公司等技术支撑单位提供支持。 CNNVD将继续跟踪上述漏洞的相关情况，及时发布相关信息。如有需要，可与CNNVD联系。联系方式: [email protected]

扩展字段

{
  "create_uname": "zhangdan",
  "detailed_create_user": "zhangdan",
  "detailed_publish_time": "2026-05-06 18:24:12",
  "detailed_warn_name": "【漏洞通报】人工智能重要安全漏洞通报-Ollama安全漏洞",
  "publish_time": "2026-05-06 18:24:12",
  "warn_id": "76d70c314e314431b1a83d8e89cac69d",
  "warn_name": "【漏洞通报】人工智能重要安全漏洞通报-Ollama安全漏洞"
}

网安资讯详情 - SecLens 情报雷达

【漏洞通报】人工智能重要安全漏洞通报-Ollama安全漏洞

摘要

正文

标签

扩展字段