p PatchFirst

CVE-2026-45830

CVE-2026-45830

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A lack of authorization validation in version 0.4.17 or later of the ChromaDB Python project allows any authenticated users to arbitrarily read, write, update, or delete data in any tenant's collection regardless of which tenant they belong to.

CVSS 8.8 · Hoch · EPSS 0,3%

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • chromadb

    Softwareversionen
    • ≥ 0.4.17: Betroffen (custom)

    Keine Korrektur veröffentlicht

  • chromadb PyPI

    Softwareversionen
    • 0.4.17
    • 0.4.18
    • 0.4.19
    • 0.4.20
    • 0.4.21
    • 0.4.22
    • 0.4.23
    • 0.4.24
    • 0.5.0
    • 0.5.1
    • 0.5.10
    • 0.5.11
    • 0.5.12
    • 0.5.13
    • 0.5.15
    • 0.5.16
    • 0.5.17
    • 0.5.18
    • 0.5.2
    • 0.5.20
    • 0.5.21
    • 0.5.23
    • 0.5.3
    • 0.5.4
    • 0.5.5
    • 0.5.7
    • 0.5.9
    • 0.6.0
    • 0.6.1
    • 0.6.2
    • 0.6.3
    • 1.0.0
    • 1.0.0b0
    • 1.0.10
    • 1.0.11
    • 1.0.12
    • 1.0.13
    • 1.0.15
    • 1.0.16
    • 1.0.17
    • 1.0.18
    • 1.0.19
    • 1.0.2
    • 1.0.20
    • 1.0.21
    • 1.0.3
    • 1.0.4
    • 1.0.5
    • 1.0.6
    • 1.0.7
    • 1.0.8
    • 1.0.9
    • 1.1.0
    • 1.1.1
    • 1.2.0
    • 1.2.1
    • 1.2.2
    • 1.3.0
    • 1.3.2
    • 1.3.3
    • 1.3.4
    • 1.3.5
    • 1.3.6
    • 1.3.7
    • 1.4.0
    • 1.4.1
    • 1.5.0
    • 1.5.1
    • 1.5.2
    • 1.5.3
    • 1.5.4
    • 1.5.5
    • 1.5.6
    • 1.5.7
    • 1.5.8
    • 1.5.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 0.4.17, ≤ 1.5.9

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →