Ollama 보안 취약점: 메모리 누수 및 RCE 위험
Critical Ollama Vulnerabilities: Memory Leak + Windows Updater RCE Risk
·2026.05.11 14:22
Ollama에서 데이터 유출을 초래하는 메모리 누수와 Windows 업데이트를 통한 원격 코드 실행(RCE) 위험이 발견되었습니다.
최근 Ollama에서 인증되지 않은 사용자가 프롬프트, API 키, 환경 변수 등 민감한 데이터를 탈취할 수 있는 'Bleeding Llama' 메모리 누수 취약점이 보고되었습니다.
이와 별개로, Windows 업데이트 체인을 악용하여 지속적인 **원격 코드 실행(RCE)**을 수행할 수 있는 보안 결함도 발견되었습니다.
권장 대응 조치:
- Ollama를 최신 버전으로 즉시 업데이트
- 포트 11434의 외부 노출 여부 확인 및 차단
- 문제가 해결될 때까지 Windows 자동 업데이트 비활성화 권고
이 요약은 원문 이해를 돕기 위한 큐레이션입니다. 저작권은 원저작자에게 있으며, 정확한 내용과 맥락은 원문을 확인하세요.
요약 오류, 출처 표기 문제, 삭제 요청은 문의 · 건의로 알려주세요.