CVE-2026-7482

🚨 CVE-2026-7482：Ollama 中的堆缓冲区越界读取 📝 描述 CVE-2026-7482 标识了 Ollama （一个用于运行本地语言模型的开源框架）中 /api/create 和 /api/push 端点存在的一个严重的堆缓冲区越界读取 （ Heap Buffer Over-Read ）漏洞。 该漏洞允许远程未认证攻击者泄露进程内存 ，暴露敏感数据，例如： API 密钥和认证令牌 环境变量 系统提示词 并发用户的机密数据 🔴 影响： 进程内存完全泄露 ，可能窃取组织的关键信息。 🔍 技术分析 🎯 利用机制 1. 操纵恶意 GGUF 文件 攻击者发送一个 GGUF...