تلقت ثغرتان في بنية تحتية واسعة الانتشار للذكاء الاصطناعي معرّفات CVE في 7 سبتمبر عند 09:17 UTC. تغطي CVE-2026-86289 تجاوزًا عدديًا في مفكك ترميز GGUF الخاص بـ Ollama، في readGGUFV1String ضمن fs/ggml/gguf.go، ويؤثر ذلك في الإصدارات حتى 0.31.1. أما CVE-2026-86288 فتغطي قراءة خارج الحدود في نواة إزالة التكميم Triton الخاصة بـ GPTQModel، ويمكن الوصول إليها عبر وسيطة g_idx غير المُتحقق منها في نقطة فحص نموذج، وتؤثر في الإصدارات حتى 7.2.0.
ما الذي يخطئ فيه هذا التأطير
تاريخ نشر CVE ليس تاريخ اكتشاف، والفاصل هنا شهران. فُتحت مشكلة Ollama في 4 يوليو 2026 ومشكلة GPTQModel في 14 يوليو 2026؛ وكلتاهما مغلقتان، ولكلتيهما طلبات سحب مدمجة، وقد شُححت الإصلاحات في Ollama 0.31.2-rc1 وGPTQModel 7.3.0. وأي قارئ يعتبر المعرفات الصادرة اليوم ثغرات جديدة في مكدس الذكاء الاصطناعي يكون قد قلب التسلسل الزمني رأسًا على عقب — فهذه حالة سجلات CVE وهي تلحق بأعمال الصيانة التي جرت بالفعل.
تختلف الخطورة بحسب المقياس الذي تقرؤه
تحمل السجلتان ثلاث درجات. وفق CVSS v4.0 تحصل كل منهما على 2.1 LOW. ووفق CVSS v3.1 تبلغ ثغرة Ollama 4.3 MEDIUM وتبلغ ثغرة GPTQModel 6.3 MEDIUM. أما وفق CVSS v2.0 القديم فهما 5.0 و7.5. وليس وصف ثغرة واحدة بأنها 2.1 أو 7.5 تناقضًا في البيانات؛ بل هي ثلاثة أنظمة تقييم تزن تفاعل المستخدم والنطاق بشكل مختلف. لكنه يعني أن أي عنوان يتحدث عن "خطورة عالية" أو "خطورة منخفضة" هو اختيار لمقياس، وغالبًا لا يُذكر ذلك صراحةً.
التعرض الحقيقي يكمن في صيغة الملف
تُفعَّل الثغرتان بواسطة ملفات نماذج خبيثة لا بواسطة حركة الشبكة — ملف GGUF مُصاغ خصيصًا في حالة، ونقطة فحص مُكمَّمة مُصاغة خصيصًا في الحالة الأخرى. وهذه هي النقطة البنيوية الجديرة بالتركيز: تنزيل نموذج من مستودع عام يعني تشغيل محلل على مدخلات غير موثوقة، وهذه المحللات لا تزال فتية. يسرد NVD كلا الاستغلالين على أنهما معلنان للعامة، ولا تزال السجلتان في حالة Received، ما يعني أن NVD لم يُكمل تحليله الخاص بعد.