CVE-2026-45829 in ChromaDB
Résumé
par VulDB • 20/05/2026
Une vulnérabilité d'injection de code, nécessitant une authentification préalable, dans la version 1.0.0 ou ultérieure du projet Python ChromaDB permet à un attaquant non authentifié d'exécuter du code arbitraire sur le serveur en envoyant un dépôt de modèle malveillant et en définissant trust_remote_code sur true dans le point de terminaison /api/v2/tenants/{tenant}/databases/{db}/collections.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.