📋 漏洞概述

CVE-2026-45185 是一个存在于特定产品中的远程代码执行漏洞，攻击者可利用精心构造的请求触发堆溢出，实现未授权控制。

📋 基础信息

🔬 漏洞根因

该漏洞源于在处理用户提供的模型输入时，未对输入长度及边界进行充分校验。推测在底层C/C++实现的推理引擎中，当解析特定格式的提示词或配置文件时，分配了固定大小的堆缓冲区，但后续拷贝操作未使用安全函数，导致攻击者通过超长字符串或精心构造的二进制数据覆盖堆内存中的关键数据结构，进而劫持程序控制流。

🎯 攻击场景

1. 攻击者首先通过网络扫描发现目标主机上运行着受影响版本的Ollama服务（默认监听localhost，但可能因配置暴露于公网或内网）。 2. 攻击者分析已知的Ollama API接口（如 `/api/generate` 或 `/api/chat`），构造一个包含特制恶意载荷的POST请求，该载荷中嵌入了超长或包含特定二进制模式的输入字段。 3. 服务端进程接收请求后，在堆上分配缓冲区，但未对输入长度进行限制（推测为向`memcpy`或`strcpy`传递了用户可控的长度参数），导致堆内存溢出。 4. 溢出内容覆盖了相邻的堆对象（如函数指针或对象虚表指针），攻击者通过精心控制溢出数据，将程序控制流导向预先布置的shellcode。 5. 成功获取远程代码执行权限，攻击者可在服务端执行任意命令，例如植入后门、窃取模型文件或横向移动。

💥 漏洞影响

攻击者可在无需认证的情况下，通过网络发送恶意请求触发远程代码执行（RCE），完全控制受影响的Ollama服务进程。由于Ollama通常以高权限运行（如root或systemd服务），可能导致主机权限被接管，造成模型数据泄露、模型投毒或横向渗透内网。影响范围包括所有暴露该服务的机器，以及内网中可通过API访问的用户。

🛡️ 修复建议

立即升级Ollama至最新版本（如0.17.1或更高）。临时缓解措施包括：使用iptables或云防火墙将Ollama服务（默认端口11434）仅绑定到localhost或受信任网络接口，禁止非授权外部访问；同时启用进程沙箱或AppArmor/SELinux限制服务进程权限。

📎 参考链接

• https://nvd.nist.gov/vuln/detail/CVE-2026-45185
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-45185
• 原始来源（Sploitus）

🚨 威胁评估

⚠️ 本文由漏洞情报系统自动生成，仅供安全研究与防御参考。生成时间: 2026-05-13 15:52 | 来源: Sploitus