p PatchFirst

CVE-2026-45831

CVE-2026-45831

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The SimpleRBACAuthorizationProvider authorization provider in versions 0.5.0 or later of the ChromaDB Python project evaluates whether a user holds a given permission but never checks which tenant, database, or collection that permission applies to allowing users to perform cross tenant actions.

CVSS 8.8 · Alta · EPSS 0,2%

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • chromadb

    Versiones
    • ≥ 0.5.0: Afectada (custom)

    Sin corrección publicada

  • chromadb PyPI

    Versiones
    • 0.5.0
    • 0.5.1
    • 0.5.10
    • 0.5.11
    • 0.5.12
    • 0.5.13
    • 0.5.15
    • 0.5.16
    • 0.5.17
    • 0.5.18
    • 0.5.2
    • 0.5.20
    • 0.5.21
    • 0.5.23
    • 0.5.3
    • 0.5.4
    • 0.5.5
    • 0.5.7
    • 0.5.9
    • 0.6.0
    • 0.6.1
    • 0.6.2
    • 0.6.3
    • 1.0.0
    • 1.0.0b0
    • 1.0.10
    • 1.0.11
    • 1.0.12
    • 1.0.13
    • 1.0.15
    • 1.0.16
    • 1.0.17
    • 1.0.18
    • 1.0.19
    • 1.0.2
    • 1.0.20
    • 1.0.21
    • 1.0.3
    • 1.0.4
    • 1.0.5
    • 1.0.6
    • 1.0.7
    • 1.0.8
    • 1.0.9
    • 1.1.0
    • 1.1.1
    • 1.2.0
    • 1.2.1
    • 1.2.2
    • 1.3.0
    • 1.3.2
    • 1.3.3
    • 1.3.4
    • 1.3.5
    • 1.3.6
    • 1.3.7
    • 1.4.0
    • 1.4.1
    • 1.5.0
    • 1.5.1
    • 1.5.2
    • 1.5.3
    • 1.5.4
    • 1.5.5
    • 1.5.6
    • 1.5.7
    • 1.5.8
    • 1.5.9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 0.5.0, ≤ 1.5.9

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →