CVE-2026-42248
¿Qué es CVE-2026-42248?
Ollama para Windows no realiza verificación de integridad o autenticidad de los ejecutables de actualización descargados. A diferencia de otras plataformas, la implementación de Windows de la rutina de verificación de actualizaciones arroja éxito incondicionalmente, por lo que no se realiza ninguna firma digital o validación de confianza antes de preparar o ejecutar cargas útiles de actualización, lo que permite que la aplicación acepte y luego ejecute los ejecutables proporcionados por el atacante. Fundamentalmente, Ollama para Windows realiza actualizaciones automáticas silenciosas, por lo que la carga maliciosa puede instalarse automáticamente sin que el usuario se dé cuenta. Mantenedores de este proyecto nosotros
Preguntas frecuentes
CVE-2026-42248 tiene una puntuación CVSS de N/D/10, clasificada como Desconocido. Revise la lista de productos afectados y aplique los parches del fabricante.
El CVSS (Common Vulnerability Scoring System) califica la gravedad de las vulnerabilidades de 0,0 a 10,0. CVE-2026-42248 obtiene N/D/10 (Desconocido). Las puntuaciones de 9,0–10,0 son Críticas, 7,0–8,9 Altas, 4,0–6,9 Medias y por debajo de 4,0 Bajas.
La lista de dispositivos confirmados como afectados por CVE-2026-42248 se muestra en la sección "Dispositivos afectados" arriba. Compare su versión de firmware con el aviso de seguridad del proveedor y aplique el último parche.
Aplique la última actualización de firmware o software del proveedor. Consulte la sección de Referencias arriba para ver avisos oficiales y notas de parches. Si no hay parche disponible, considere deshabilitar la función afectada o aislar el dispositivo de redes no confiables.