Kritik Ollama Açığı 300 Binden Fazla AI Sunucusunu Tehlikeye Attı
Popüler yapay zeka çalıştırma platformu Ollama’da keşfedilen kritik bir güvenlik açığı, saldırganların kimlik doğrulama olmadan sunucu belleğindeki hassas verilere erişmesine neden olabiliyor. “Bleeding Llama” adı verilen CVE-2026-7482 kodlu açık, özel hazırlanmış GGUF model dosyaları üzerinden çalışıyor.
Araştırmacılara göre saldırganlar; API anahtarları, sistem komutları, kullanıcı konuşmaları ve ortam değişkenleri gibi kritik verileri uzaktan sızdırabiliyor. Açığın özellikle internete açık Ollama sunucularını etkilediği ve dünya genelinde 300 binden fazla sistemin risk altında olduğu belirtiliyor.
Sorunun temelinde, Ollama’nın GGUF dosyalarındaki veri boyutlarını yeterince doğrulamaması bulunuyor. Kötü amaçlı dosya işlendiğinde uygulama bellek dışındaki alanları okuyabiliyor ve bu veriler saldırgana gönderilebiliyor. Güvenlik araştırmacıları, Ollama’nın 0.17.1 sürümüyle açığın kapatıldığını ve kullanıcıların acilen güncelleme yapması gerektiğini söylüyor.
0 yorum