Ollama en resumen
Un archivo GGUF manipulado enviado al endpoint create de Ollama podía hacer que el servidor leyera más allá de un búfer del heap y enviara memoria filtrada, con prompts y secretos, al registro de un atacante. Afecta versiones anteriores a 0.17.1.
Ollama: estado
- Afectado
- Ollama en versiones anteriores a 0.17.1
- Identificadores CVE
- Estado al
- Detectada por
- Dor Attias, Cyera Research
Qué cambió con Ollama
CVE-2026-7482, apodada Bleeding Llama por Cyera, es una lectura fuera de límites en el heap del cargador de modelos GGUF de Ollama, publicada en NVD el 4 de mayo de 2026 con un puntaje CVSS 3.1 de 9.1 (crítico). El atacante sube un archivo GGUF cuyos tamaños de tensores declarados superan los datos reales, activa la creación del modelo con /api/create y el paso de cuantización copia memoria contigua del heap al nuevo modelo. Luego puede usar /api/push para enviar ese modelo a un registro que controla. Ninguno de los dos endpoints exige autenticación.
Ollama escucha en 127.0.0.1 por defecto, pero NVD señala que es común configurar OLLAMA_HOST=0.0.0.0, lo que expone la API. Cyera dice que reportó la falla el 2 de febrero de 2026; la corrección llegó en Ollama 0.17.1 sin aparecer como corrección de seguridad en las notas de la versión.
Una nota relacionada de CERT/CC, VU#518910 (CVE-2026-5757), publicada el 22 de abril, describe una fuga de memoria similar en la cuantización de GGUF, indica Ollama 0.13.5 como afectada y dice que no había parche y que no pudo contactar al proveedor. Su registro en NVD todavía no muestra una versión corregida, y ninguna fuente oficial confirma si 0.17.1 la resuelve. Según el aviso, el investigador encontró ese problema con ayuda de IA.
Cómo corregirlo: Ollama
1. Actualizar
Actualiza Ollama a 0.17.1 o una versión posterior.
nvd.nist.gov (se abre en una pestaña nueva)2. Configuración
Mantén Ollama solo en redes locales o de confianza, y restringe o desactiva la carga de modelos en cualquier instancia expuesta a internet.
kb.cert.org (se abre en una pestaña nueva)3. Solución temporal
Acepta modelos solo de fuentes confiables y verificables.
kb.cert.org (se abre en una pestaña nueva)
Avisos de seguridad
Dónde comparar Ollama
Clasificaciones independientes y recursos oficiales para comparar este modelo por tu cuenta. Las posiciones cambian con frecuencia; cada sitio muestra sus datos actuales.
Por qué Ollama importa para los negocios
Ollama es una forma común de ejecutar modelos abiertos en servidores de oficina y equipos de desarrollo. La memoria del proceso puede contener prompts de otros usuarios, prompts de sistema y variables de entorno con claves de API, así que toda instancia accesible desde la red debe actualizarse, quedar fuera de internet y protegerse con autenticación.
Fuentes de esta noticia
- CVE-2026-7482 Detail (se abre en una pestaña nueva)Oficial
NIST National Vulnerability Database · nvd.nist.gov
- Ollama v0.17.1 release (se abre en una pestaña nueva)Oficial
Ollama on GitHub · github.com
- ggml: ensure tensor size is valid (PR #14406) (se abre en una pestaña nueva)Oficial
Ollama on GitHub · github.com
- VU#518910: Ollama GGUF Quantization Remote Memory Leak (se abre en una pestaña nueva)Oficial
CERT Coordination Center · kb.cert.org
- Bleeding Llama: Critical Unauthenticated Memory Leak in Ollama (se abre en una pestaña nueva)Prensa
Cyera Research · cyera.com
Última verificación: . IA Compa resume anuncios públicos para lectores de negocios. No tenemos relación con las empresas mencionadas. Confirma siempre los detalles, precios y disponibilidad con la fuente oficial.
- #security
- #cve
- #ollama
- #local-models
- #self-hosting