CVE-2026-45829
Kritik
Təsvir
ChromaDB Python layihəsinin 1.0.0 və ya daha yeni versiyalarında autentifikasiyadan əvvəl baş verən kod inyeksiyası zəifliyi, autentifikasiya olunmamış hücumçuya /api/v2/tenants/{tenant}/databases/{db}/collections son nöqtəsinə zərərli model repozitoriyası göndərmək və trust_remote_code parametrini true olaraq təyin etmək yolu ilə serverdə ixtiyari kodun icrasına imkan verir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulChromadb
Dərc18 may 2026
İlk görülmə18 may 2026
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| chromadbPyPI | 1.0.0 ≤ v ≤ 1.5.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.