Към съдържанието
Търсене

CVE-2026-45830: ChromaDB, заобикаляне на вход и права

8.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A lack of authorization validation in version 0.4.17 or later of the ChromaDB Python project allows any authenticated users to arbitrarily read, write, update, or delete data in any tenant's collection regardless of which tenant they belong to.

Засегнати продукти

  • Chroma ChromaDB: 0.4.17 до *
  • Red Hat Red Hat Enterprise Linux AI (RHEL AI) 3
  • Red Hat Red Hat OpenShift AI (RHOAI)

Вид слабост

История

  • 12 юни 2026 Публикувано

Други уязвимости в Chroma ChromaDB

Първоизточници

CVE-2026-45830: ChromaDB, заобикаляне на вход и права | freedomonline.bg