CVE-2026-45829

CVSS 10 CRITICALEPSS 12.4%CWE-502 CWE-94

Vexday Risk Score

53Atención

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

CVSS 10EPSS 12.4%KEV nãoPoC públicaNuclei —Metasploit —Patch —

Ciclo de vida

18 may 2026Publicada en NVD

20 may 2026PoC pública

Recomendación: Planificar corrección próxima — ya existe PoC pública.

A pre-authentication, code injection vulnerability in version 1.0.0 or later of the ChromaDB Python project allows an unauthenticated attacker to run arbitrary code on the server by sending a malicious model repository and trust_remote_code set to true in the /api/v2/tenants/{tenant}/databases/{db}/collections endpoint.

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Productos afectados

Chroma · ChromaDB

PoCs públicas encontradas — 2

githubgithub.com/fevar54/FULL-ANALYSIS---CVE-2026-45829-ChromaDB-★ 0 githubgithub.com/0xBlackash/CVE-2026-45829★ 0

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://access.redhat.com/security/cve/CVE-2026-45829 https://bugzilla.redhat.com/show_bug.cgi?id=2479623 https://github.com/chroma-core/chroma/issues/6717 https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-45829.json https://www.hiddenlayer.com/research/chromatoast-served-pre-auth