CVE-2026-92782 in Chroma
Zusammenfassung
von VulDB • 16.09.2026
Chroma bis Version 1.5.9 validiert die Mandanten- und Datenbanksegmente bei der Auflösung von Sammlungen nicht, was es authentifizierten Angreifern ermöglicht, auf Sammlungen anderer Mandanten zuzugreifen, indem sie die Kennung der Sammlung kennen. Angreifer können Datensätze in fremden Sammlungen lesen, ändern und aktualisieren, indem sie Anfragen unter ihrem eigenen Mandant-Pfad senden und dabei die Autorisierungsprüfungen umgehen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.