Rilevata vulnerabilità in Ollama Alert AL02/251105/CSIRT-ITA Sintesi Rilevata una nuova vulnerabilità in Ollama, noto progetto open source, utilizzato per eseguire LLM localmente sulla propria infrastruttura, supportando vari modelli come gpt-oss, DeepSeek-R1, Meta Llama4, Google Gemma3. Tale vulnerabilità, qualora sfruttata, permetterebbe ad un utente malintenzionato, con accesso all’API di Ollama, di caricare un model malevolo ed eseguire codice arbitrario remoto. Note: un Proof of Concept (PoC) per lo sfruttamento della vulnerabilità risulta disponibile in rete. Tipologia Remote Code Execution Prodotti e/o versioni affette Ollama, versioni precedenti alla 0.7.0 Azioni di mitigazione Si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza…