ظهرت ثغرة أمنية تحمل الرمز CVE-2026-85180 في Ollama، وهي الأداة مفتوحة المصدر التي تخدم النماذج اللغوية الكبيرة. يمكن لأي شخص قادر على تقديم اسم نموذج أن يجعل الخادم يتصل بعناوين شبكة خاصة — بما في ذلك نقاط نهاية البيانات الوصفية للسحابة (cloud-metadata endpoints) — دون أي مصادقة. تخلق هذه الثغرة خطرًا على شبكة الصادر (egress-network) مما قد يؤدي إلى كشف الخدمات الداخلية.

كيف يعمل الاستغلال

  1. يقوم المهاجم بإنشاء سجل نماذج مزيف يبدو كمصدر شرعي.
  2. يعيد السجل ملف بيان (manifest) يحتوي على رابط URL يعيد التوجيه إلى رابط ضار.
  3. عندما يقوم Ollama بسحب النموذج، يتبع برنامج tensor-downloader الخاص به عملية إعادة التوجيه دون أي تحقق.
  4. يمكن للطلب المعاد توجيهه استهداف أي عنوان، مثل عنوان IP الشهير للبيانات الوصفية 169.254.169.254 أو خوادم داخلية أخرى خلف جدران الحماية.
  5. نظرًا لأن عملية التنزيل لا تتطلب تسجيل دخول، فلا يحتاج المهاجم إلى أي بيانات اعتماد لإطلاق الطلب.

تكمن المشكلة الأساسية في أن المكون المسؤول عن تنزيل ملفات التنسور (tensor files) لا يتحقق أبدًا مما إذا كان المضيف النهائي عامًا أم خاصًا. تقوم أجزاء أخرى من Ollama بهذا التحقق، لكن برنامج التنزيل لا يفعل ذلك.

لماذا يهم هذا الأمر

إذا كان خادم Ollama الخاص بك قريبًا من واجهات برمجة تطبيقات (APIs) حساسة أو بيانات اعتماد سحابية، فإن القدرة على الوصول إلى العناوين الداخلية تصبح مصدر قلق كبير.

الوضع الحالي

الإصدار v0.33.2 معرض للخطر. تم تحديد الثغرة بالرمز CVE-2026-85180.

خطوات الحماية الفورية

  • تقييد أسماء النماذج: منع المستخدمين غير الموثوق بهم من تحديد معرفات نماذج عشوائية لخادم Ollama.
  • تصفية حركة الصادر (Egress filtering): إيقاف حركة المرور الصادرة من مضيف Ollama إلى عنوان البيانات الوصفية السحابية 169.254.169.254.
  • سجلات منسقة: قم بسحب النماذج فقط من سجل خاص ومفحوص تسيطر عليه.
  • مراقبة السجلات: راقب طلبات السحب التي تؤدي إلى عناوين IP داخلية أو أسماء مضيفين غير عادية، وقم بإرسال تنبيه عند حدوث أي من ذلك.

لن تعالج هذه الخطوات الثغرة، لكنها ترفع مستوى الصعوبة بما يكفي لكسب الوقت حتى يتم إصدار إصلاح رسمي.

الخلاصة: تخفي سهولة استخدام Ollama تعرضًا للشبكة؛ وحتى وصول الإصلاح، قم بحظر قدرته على التواصل مع العناوين الداخلية وحدّ من الأشخاص الذين يمكنهم طلب تنزيل النماذج.