Ollama 치명적 취약점

Critical Ollama Bugs Expose AI Servers to Memory Leaks and Windows RCE

·2026.05.11 14:18

핵심 내용

Ollama 취약점이 프롬프트·API 키 유출과 Windows RCE 가능성을 드러냈다.

Bleeding Llama는 Ollama의 인증 없는 메모리 누출 취약점으로, 로컬·사내 AI 워크플로우에서 프롬프트, 환경 변수, API 키 등 민감 정보가 노출될 수 있다.

별도의 Windows updater 결함은 악성 업데이트 체인을 통해 지속적 RCE로 이어질 수 있다.

대응은 다음과 같다.

이 한국어 요약은 AI가 자동으로 만들었습니다. 원문의 주장과 맥락은 원문에서 확인해 주세요. 저작권은 원저작자에게 있습니다.

AI 처리 방식을 확인하거나, 요약 오류와 출처 표기 문제, 삭제 요청을 문의 · 건의로 알려주세요.