PT-2026-48897 · Chroma+3 · Chromadb+3
CVSS v4.0
8.8
Alta
| Vetor | AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N |
Nome do Software Vulnerável e Versões Afetadas
ChromaDB (versões afetadas não especificadas)
Descrição
Todos os endpoints de nível de coleção V1 no projeto Python passam valores nulos para as variáveis
tenant e database na camada de autorização. Essa falha permite que um invasor remoto ignore os controles de autorização, resultando potencialmente em acesso não autorizado e alto impacto na confidencialidade e integridade dos dados.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Chromadb
Red Hat Enterprise Linux Ai (Rhel Ai) 3
Red Hat Openshift
Chroma