安全攻防
morning
Ollama 越界读取漏洞导致远程进程内存泄漏
2026-05-10
1 阅读
info@thehackernews.com (The Hacker News)
网络安全研究人员披露了 Ollama 中的一个严重安全漏洞，如果成功利用该漏洞，未经身份验证的远程攻击者可能会泄露其整个进程内存。该越界读取缺陷可能会影响全球超过 300,000 台服务器，被跟踪为 CVE-2026-7482（CVSS 评分：9.1）。 Cyera 将其代号为“流血骆驼”。奥拉玛是一个