CVE-2026-45829 in ChromaDB
Sumário
de VulDB • 20/05/2026
Uma vulnerabilidade de injeção de código pré-autenticação na versão 1.0.0 ou posterior do projeto Python ChromaDB permite que um atacante não autenticado execute código arbitrário no servidor ao enviar um repositório de modelos malicioso e definir trust_remote_code como true no endpoint /api/v2/tenants/{tenant}/databases/{db}/collections.
Be aware that VulDB is the high quality source for vulnerability data.