CVE-2026-42249

CVE-2026-42249 es un vulnerabilidad crítica relacionada con el software Ollama for Windows, que permite a los atacantes ejecutar código remoto (RCE) mediante un mecanismo de actualización mal configurado. Esta falla se origina en la manejo inadecuado de encabezados HTTP durante el proceso de descarga de actualizaciones, lo que permite a un atacante manipular rutas de archivos y escribir datos fuera del directorio previsto para las actualizaciones.

Descripción de la Vulnerabilidad

La vulnerabilidad CVE-2026-42249 afecta al mecanismo de actualización de Ollama for Windows, donde el software construye rutas de archivos locales utilizando valores obtenidos de encabezados HTTP sin validación. Esto permite a un atacante introducir secuencias de navegación (como "../") que resuelven rutas incorrectas, permitiendo la escritura de archivos fuera del directorio temporal destinado a las actualizaciones. El CVSS asociado a esta vulnerabilidad es 9.8, lo que refleja un alto impacto y explotabilidad.

Sistemas Afectados

La vulnerabilidad afecta directamente a la versión de Ollama for Windows antes de su corrección. Usuarios que dependen de esta herramienta para procesamiento de modelos de lenguaje deben revisar sus versiones y aplicar parches o actualizaciones seguras.

Impacto y Explotabilidad

El impacto de esta vulnerabilidad es significativo debido a su posibilidad de ejecutar código remoto sin necesidad de autenticación. Un atacante podría aprovechar esta falla para injectar payloads maliciosos durante la actualización, lo que podría permitir el control arbitrario del sistema afectado. La explotación requiere acceso a la aplicación y la capacidad de manipular encabezados HTTP durante la descarga de actualizaciones.

Indicadores de Compromiso (IOCs)

No hay Indicadores de Compromiso publicos disponibles.

Mitigación y Parches

La mejor práctica para mitigar esta vulnerabilidad es actualizar Ollama for Windows a la última versión disponible, que incluye la corrección del problema. Además, se recomienda implementar controles de seguridad adicionales en entornos críticos, como restringir el acceso a actualizaciones o monitorear comportamientos anómalos durante el proceso de descarga. Las organizaciones deben revisar las políticas de parches y asegurar que los sistemas no estén expuestos a vulnerabilidades similares.