CVE-2026-5757

7.5 Élevée

Publiée le 26/06/2026 à 18:16 · Modifiée le 29/06/2026 à 15:49 · Analysée par le NVD · Source : cret@cert.org

Description

Unauthenticated remote information disclosure vulnerability in Ollama's model quantization engine allows an attacker to read and exfiltrate the server's heap memory, potentially leading to sensitive data exposure, further compromise, and stealthy persistence.

Traduire en français

Produits concernés

Ollama AI Ollama
Ollama ollama

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.5 Élevée	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-125

Références

https://kb.cert.org/vuls/id/518910 Third Party AdvisoryVDB Entry
https://ollama.com Product
https://www.kb.cert.org/vuls/id/518910 Third Party AdvisoryVDB Entry

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories