요약

Ollama 서버가 GGUF 파일을 통해 메모리 정보 유출 및 원격 코드 실행에 취약한 CVE-2026-7482 취약점이 발견되었습니다. 이 취약점은 30만 대 이상의 노출된 Ollama 서버를 대상으로 하며, 특히 Windows 환경에서는 업데이트 메커니즘을 악용하여 영구적인 코드 실행 권한까지 넘겨줄 위험이 있습니다. 사용자들은 즉시 시스템을 업데이트하거나 해당 서비스를 제거하는 것이 강력히 권장됩니다.

핵심 포인트

• Ollama에서 GGUF 파일을 이용한 메모리 정보 유출 취약점(CVE-2026-7482)이 발견됨.
• 해당 취약점은 30만 대 이상의 노출된 Ollama 서버에 영향을 미칠 수 있음.
• Windows 환경에서는 업데이트 메커니즘을 통해 코드 실행 권한까지 탈취될 위험이 존재함.
• 사용자들은 즉시 시스템을 업데이트하거나 해당 서비스를 제거하여 보안 위협으로부터 보호해야 함.