Vulnerabilidad crítica en Ollama: el riesgo de la IA local en empresas
- Se ha detectado un Proof of Concept (PoC) para explotar la vulnerabilidad CVE-2026-103663 en Ollama.
- El fallo permite a atacantes remotos no autenticados ejecutar código arbitrario con privilegios elevados.
- Afecta a versiones de Ollama desde la 0.34.2 hasta la 0.35.0 (excluida).
- Simultáneamente, se reportan fallos críticos en Node.js y Acronis Cyber Infrastructure.
La adopción de modelos de lenguaje extensos (LLM) en entornos corporativos ha dado un giro hacia la ejecución local. Esta tendencia, impulsada por la necesidad de mantener la privacidad de los datos y reducir la dependencia de la nube, ha catapultado herramientas como Ollama. Sin embargo, la reciente aparición de un Proof of Concept (PoC) para la vulnerabilidad CVE-2026-103663 pone de relieve que la soberanía de los datos no elimina los riesgos de infraestructura.
El agujero de seguridad que compromete a Ollama
Ollama se ha consolidado como el motor de inferencia de código abierto preferido por muchos emprendedores y desarrolladores para desplegar IA en sus propios servidores. No obstante, la vulnerabilidad identificada como CVE-2026-103663 presenta un riesgo sistémico calificado como crítico, con una puntuación CVSSv4 de 9.4. El problema radica en una falla de tipo Path Traversal, originada por la ausencia de validación del digest durante la descarga de modelos antes de que estos se escriban en el sistema de archivos.
En términos prácticos, esto significa que un atacante remoto que no necesite autenticación puede enviar solicitudes HTTP diseñadas específicamente para engañar al sistema. El objetivo es escribir archivos fuera de los directorios previstos y colocar una librería compartida arbitraria en rutas que la aplicación carga al reiniciarse. El resultado final es la ejecución de código arbitrario con privilegios elevados, otorgando al intruso un control potencialmente total sobre el servidor que aloja la IA.
Versiones afectadas y medidas de urgencia
La ventana de exposición es clara y afecta a quienes han mantenido sus instalaciones sin actualizar en las últimas versiones. Específicamente, el riesgo reside en las versiones de Ollama que van desde la 0.34.2 hasta la 0.35.0 (sin incluir esta última). Para las empresas que han integrado Ollama en sus flujos de trabajo de automatización o análisis de datos internos, la recomendación es inmediata: actualizar a la última versión disponible.
La disponibilidad de un PoC acelera drásticamente el tiempo de reacción necesario, ya que proporciona a los actores malintencionados una hoja de ruta probada para ejecutar el ataque.
Más allá de la IA: el ecosistema de software en riesgo
La alerta sobre Ollama no es un hecho aislado, sino que se inserta en una jornada de vulnerabilidades detectadas en componentes críticos de la infraestructura tecnológica moderna. Node.js, el entorno de ejecución de JavaScript fundamental para millones de aplicaciones web, ha tenido que lanzar actualizaciones para resolver diez vulnerabilidades. De estas, cuatro se clasifican como de gravedad alta, incluyendo fallos que permiten el bypass de restricciones de seguridad y la ejecución de código remoto.
Las versiones afectadas de Node.js abarcan diversas ramas, incluyendo la 26.x (anteriores a v26.12.1), la 24.x (anteriores a v24.22.1) y la 22.x (anteriores a v22.23.4). Para un empresario, esto implica que no solo debe vigilar las nuevas herramientas de IA, sino también los cimientos sobre los que descansan sus plataformas digitales.
Manipulación de datos en Acronis Cyber Infrastructure
El riesgo se extiende también a las herramientas de respaldo y gestión de infraestructura. Se han identificado dos vulnerabilidades en Acronis Cyber Infrastructure, una de ellas con gravedad alta (CVE-2026-87095). Este fallo podría permitir a un atacante acceder a información sensible y, lo que es más grave, manipular datos en los sistemas afectados.
Las versiones vulnerables incluyen la 6.0.x (previas a la build 6.0.1-112), la 6.1.x (previas a la build 6.1.1-64) y la 6.2.x (previas a la build 6.2.1-71). La combinación de fallos en la IA, el backend de aplicaciones y la infraestructura de respaldo crea un escenario de riesgo multidimensional que requiere una auditoría exhaustiva de los parches aplicados.
Análisis de los vectores de ataque actuales
Si observamos el patrón de estas alertas, el denominador común es la ejecución de código remoto y la manipulación de rutas de archivos. En el caso de Ollama, la falta de validación de los digests es el punto débil. En Node.js, el problema es la elusión de mecanismos de seguridad. Estas fallas demuestran que, a medida que el software se vuelve más complejo y modular, las interfaces de entrada de datos se convierten en los puntos más críticos de ataque.
Para los responsables de IT, la gestión de vulnerabilidades ya no puede ser una tarea mensual, sino un proceso continuo. La rapidez con la que un CVE se convierte en un PoC exploitable reduce el margen de maniobra de las empresas, obligándolas a adoptar estrategias de actualización automatizadas y monitoreo en tiempo real.
Impacto y estrategia para la empresa española
Para el tejido empresarial de España, compuesto mayoritariamente por pymes y un creciente número de startups tecnológicas, estas noticias tienen una lectura específica. España se encuentra en un proceso de aceleración digital donde la implementación de IA local es vista como una ventaja competitiva para cumplir con la privacidad exigida por el marco europeo y el AI Act.
Sin embargo, la implementación de herramientas open source como Ollama sin una capa de seguridad robusta puede invalidar los beneficios de la privacidad. El AI Act europeo pone un énfasis considerable en la gestión de riesgos y la gobernanza de los datos; permitir que un servidor de IA sea la puerta de entrada para un ataque de ejecución de código remoto podría acarrear no solo pérdidas económicas, sino sanciones regulatorias por negligencia en la protección de datos.
En el contexto de la agenda digital española, es imperativo que las empresas no confundan la ejecución local con la seguridad intrínseca. La soberanía tecnológica requiere no solo tener el software en casa, sino tener la capacidad técnica de mantenerlo actualizado y blindado. Para las pymes españolas, que a menudo carecen de departamentos de ciberseguridad dedicados, la dependencia de herramientas de terceros hace que la vigilancia de boletines de seguridad sea la primera línea de defensa contra el espionaje industrial y el secuestro de datos.
Preguntas frecuentes
¿Qué es exactamente la vulnerabilidad CVE-2026-103663 en Ollama?
Es un fallo de tipo Path Traversal que ocurre porque el sistema no valida el digest de los modelos descargados, permitiendo a un atacante remoto escribir archivos maliciosos en el sistema y ejecutar código con privilegios elevados.
¿Cómo puedo saber si mi instalación de Ollama es vulnerable?
Si utilizas una versión comprendida entre la 0.34.2 y la 0.35.0 (excluida), tu sistema está en riesgo.
¿Cuál es la solución inmediata para estos fallos?
La acción recomendada es actualizar inmediatamente Ollama, Node.js y Acronis Cyber Infrastructure a sus versiones más recientes según las indicaciones de los proveedores.
¿Afecta esto a quienes usan IA en la nube?
No, esta vulnerabilidad específica afecta a Ollama, que es un motor diseñado para ejecutar modelos de lenguaje de forma local en el propio hardware del usuario o la empresa.
Fuentes: Acn (7) ·
glacom · Inteligencia artificial para empresas: los modelos corren en tus servidores, los datos no salen →Scrivila qui: Susanna, l assistente AI di glacom, ti risponde via email con un approfondimento gratuito.
Nessuna consulenza personalizzata (finanziaria, legale o medica): solo informazione e fonti. Email usata solo per rispondere.
oppure scrivile su: WhatsApp · Telegram · SimpleX · Delta Chat · Email
