p PatchFirst

CVE-2026-45830

CVE-2026-45830

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A lack of authorization validation in version 0.4.17 or later of the ChromaDB Python project allows any authenticated users to arbitrarily read, write, update, or delete data in any tenant's collection regardless of which tenant they belong to.

CVSS 8.8 · Élevée · EPSS 0,3%

Publication
Mise à jour

Pile logicielle: python

Produits et versions concernés

  • chromadb

    Versions du logiciel
    • ≥ 0.4.17: Concernée (custom)

    Aucun correctif publié

  • chromadb PyPI

    Versions du logiciel
    • 0.4.17
    • 0.4.18
    • 0.4.19
    • 0.4.20
    • 0.4.21
    • 0.4.22
    • 0.4.23
    • 0.4.24
    • 0.5.0
    • 0.5.1
    • 0.5.10
    • 0.5.11
    • 0.5.12
    • 0.5.13
    • 0.5.15
    • 0.5.16
    • 0.5.17
    • 0.5.18
    • 0.5.2
    • 0.5.20
    • 0.5.21
    • 0.5.23
    • 0.5.3
    • 0.5.4
    • 0.5.5
    • 0.5.7
    • 0.5.9
    • 0.6.0
    • 0.6.1
    • 0.6.2
    • 0.6.3
    • 1.0.0
    • 1.0.0b0
    • 1.0.10
    • 1.0.11
    • 1.0.12
    • 1.0.13
    • 1.0.15
    • 1.0.16
    • 1.0.17
    • 1.0.18
    • 1.0.19
    • 1.0.2
    • 1.0.20
    • 1.0.21
    • 1.0.3
    • 1.0.4
    • 1.0.5
    • 1.0.6
    • 1.0.7
    • 1.0.8
    • 1.0.9
    • 1.1.0
    • 1.1.1
    • 1.2.0
    • 1.2.1
    • 1.2.2
    • 1.3.0
    • 1.3.2
    • 1.3.3
    • 1.3.4
    • 1.3.5
    • 1.3.6
    • 1.3.7
    • 1.4.0
    • 1.4.1
    • 1.5.0
    • 1.5.1
    • 1.5.2
    • 1.5.3
    • 1.5.4
    • 1.5.5
    • 1.5.6
    • 1.5.7
    • 1.5.8
    • 1.5.9
    Plages de versions concernées
    • ECOSYSTEM: ≥ 0.4.17, ≤ 1.5.9

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →