Ollama Model Yükleme RCE: Üç Yıldır Aynı Hata Sınıfı
Ollama, model yükleme sırasında üç uzaktan kod yürütme açığı keşfetti. Mühendisler için önemli güvenlik bilgileri içerir.
Ollama, model yükleme sınırında üç yıl içinde üç uzaktan kod yürütme açığı yayımladı. Bu hatalar, model dosyalarının kod olarak işlenmesi nedeniyle ortaya çıkıyor. Özellikle, MLLAMA model dosyalarının işlenmesi sırasında bir bellek taşması yaşanıyor ve bu da kötü niyetli bir modelin yüklenmesiyle uzaktan kod yürütmeye yol açabiliyor. Mühendisler, bu tür hataların önüne geçmek için model dosyalarının her yönünü doğrulamalı ve güncellemeleri takip etmelidir.