Büyük dil modellerini sunan açık kaynaklı araç Ollama'da CVE-2026-85180 etiketli bir güvenlik açığı ortaya çıktı. Model adı belirleyebilen herkes, herhangi bir kimlik doğrulaması yapmadan sunucunun bulut meta veri uç noktaları da dahil olmak üzere özel ağ adresleriyle iletişim kurmasını sağlayabilir. Bu kusur, dahili hizmetleri ifşa edebilecek bir çıkış ağı (egress-network) riski oluşturmaktadır.

İstismar nasıl çalışır

  1. Bir saldırgan, meşru bir kaynak gibi görünen sahte bir model kayıt defteri (registry) oluşturur.
  2. Kayıt defteri, kötü amaçlı bir bağlantıya yönlendiren bir URL içeren bir manifest döndürür.
  3. Ollama modeli çektiğinde, tensor-downloader bileşeni yönlendirmeyi sorgulamadan takip eder.
  4. Yönlendirilen istek, bilinen meta veri IP'si 169.254.169.254 veya güvenlik duvarlarının arkasındaki diğer dahili sunucular gibi herhangi bir adresi hedefleyebilir.
  5. İndirme işlemi giriş gerektirmediği için saldırganın isteği tetiklemek için herhangi bir kimlik bilgisine ihtiyacı yoktur.

Temel sorun, tensor dosyalarını indiren bileşenin nihai ana bilgisayarın (host) genel mi yoksa özel mi olduğunu hiçbir zaman kontrol etmemesidir. Ollama'nın diğer bölümleri bu kontrolü gerçekleştirirken, indirici (downloader) gerçekleştirmez.

Neden önemli

Eğer Ollama sunucunuz hassas API'lere veya bulut kimlik bilgilerine yakın bir konumdaysa, dahili adreslere erişebilme yeteneği ciddi bir endişe kaynağı haline gelir.

Mevcut durum

v0.33.2 sürümü savunmasızdır. Kusur CVE-2026-85180 olarak tanımlanmıştır.

Acil koruma adımları

  • Model isimlerini kısıtlayın: Güvenilmeyen kullanıcıların bir Ollama sunucusuna rastgele model tanımlayıcıları belirtmesini engelleyin.
  • Çıkış filtreleme (Egress filtering): Ollama ana bilgisayarından bulut meta veri adresi olan 169.254.169.254'e giden trafiği durdurun.
  • Seçilmiş kayıt defterleri: Modelleri yalnızca kontrol ettiğiniz özel ve incelenmiş bir kayıt defterinden çekin.
  • Günlük izleme (Log monitoring): Dahili IP'lere veya olağandışı ana bilgisayar adlarına çözümlenen çekme (pull) isteklerini takip edin ve bu tür bir durum oluştuğunda uyarı verin.

Bu adımlar kusuru yamalamayacaktır ancak resmi bir düzeltme gelene kadar zaman kazanmak için eşiği yeterince yükseltir.

Özet: Ollama'nın kullanım kolaylığı bir ağ maruziyeti gizlemektedir; yama gelene kadar, dahili adreslerle iletişim kurma yeteneğini engelleyin ve model indirme isteğinde bulunabilecek kişileri sınırlandırın.