Eine neue Sicherheitslücke in der Open‑Source‑Software Ollama erlaubt es einem entfernten, anonymen Angreifer, vertrauliche Informationen aus betroffenen Systemen zu exfiltrieren.
Technische Details
Die Schwachstelle betrifft die Netzwerk‑Schnittstelle der Anwendung, die bei unsicheren Konfigurationen unbeabsichtigte Datenfreigaben ermöglicht. Ein Angreifer kann die Lücke aus der Ferne ausnutzen, ohne sich authentifizieren zu müssen, und dabei Daten wie Konfigurationsdateien, Protokolle oder Benutzereingaben abgreifen.
Betroffene Systeme
Laut Angaben von CERT‑Bund wurde die Lücke unter der Kennzeichnung WID‑SEC‑2026‑1379 veröffentlicht und betrifft alle bis zum Zeitpunkt der Veröffentlichung verfügbaren Versionen von Ollama, sofern diese nicht durch ein Update gesichert wurden.
Mögliche Auswirkungen
Die potenziellen Auswirkungen reichen von der Offenlegung sensibler Unternehmensdaten bis hin zu einer erhöhten Angriffsfläche für weiterführende Exploits, die auf den exfiltrierten Informationen basieren könnten.
Empfohlene Gegenmaßnahmen
CERT‑Bund empfiehlt allen Betreibern, die betroffenen Komponenten zu aktualisieren, die Netzwerk‑Zugriffe zu beschränken und die von der Anwendung genutzten Ports kontinuierlich zu überwachen. Entwickler werden aufgefordert, die Konfigurationsoptionen zu prüfen und sicherzustellen, dass standardmäßig keine unautorisierte Remote‑Verbindung möglich ist.
Weiteres Vorgehen
Weitere Analysen sollen klären, ob ähnliche Schwachstellen in verwandten Projekten bestehen. Die Mitteilung wurde im Rahmen der regelmäßigen Sicherheitsberichte von CERT‑Bund veröffentlicht.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung