CVE-2026-92782 in Chroma
الملخص
بحسب VulDB • 16/09/2026
Chroma حتى الإصدار 1.5.9 يفشل في التحقق من صحة مقاطع المستأجر وقاعدة البيانات عند حل المجموعات (collections)، مما يسمح للمهاجمين المصادق عليهم بالوصول إلى مجموعات تابعة لمستأجرين آخرين عن طريق معرفة معرّف المجموعة. يمكن للمهاجمين قراءة وتعديل وتحديث السجلات الموجودة في المجموعات الأجنبية عن طريق إصدار طلبات ضمن مسار مستأجرهم الخاص، متجاوزين بذلك فحوصات التفويض (authorization checks).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.