CVE-2026-92782 in Chroma
Riassunto
di VulDB • 17/09/2026
Chroma fino alla versione 1.5.9 non convalida i segmenti di tenant e database durante la risoluzione delle collezioni, consentendo agli attaccanti autenticati di accedere alle collezioni di altri tenant conoscendo l'identificatore della collezione. Gli attaccanti possono leggere, modificare e aggiornare record in collezioni esterne emettendo richieste sotto il proprio percorso del tenant, bypassando i controlli di autorizzazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.