CVE-2026-45829 in ChromaDB
Zusammenfassung
von VulDB • 18.05.2026
Eine Schwachstelle für Code-Injection vor der Authentifizierung in Version 1.0.0 oder höher des ChromaDB Python-Projekts ermöglicht es einem nicht authentifizierten Angreifer, beliebigen Code auf dem Server auszuführen, indem er ein bösartiges Modell-Repository sendet und `trust_remote_code` auf `true` setzt im Endpunkt `/api/v2/tenants/{tenant}/databases/{db}/collections`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.