CVE-2026-92782

WysokieCVSS 8.1

Opublikowano: 16/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 17/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Streszczenie

Chroma do wersji 1.5.9 nie waliduje segmentów dzierżawcy i bazy danych podczas rozwiązywania kolekcji, umożliwiając uwierzytelnionym atakującym dostęp do kolekcji innych dzierżawców poprzez znajomość identyfikatora kolekcji. Atakujący mogą odczytywać, modyfikować i aktualizować rekordy w obcych kolekcjach, wysyłając żądania pod własną ścieżką dzierżawcy i omijając kontrole autoryzacji.

Ocena ryzyka

Uwierzytelnieni użytkownicy mogą uzyskać dostęp do danych innych dzierżawców i je modyfikować, co prowadzi do naruszenia izolacji wielodostępnej i poufności danych. Może to skutkować wyciekiem lub manipulacją danymi innych klientów.

Rekomendacja

Zaktualizować Chroma do wersji nowszej niż 1.5.9 i wdrożyć walidację segmentów dzierżawcy oraz bazy danych podczas rozwiązywania kolekcji.

Inne podatności w Chroma

CVE-2026-85664Wysokie
Chroma 1.5.9 nie sprawdza maksymalnych granic parametrów indeksu HNSW: max_neighbors, ef_construction i ef_search w żądaniach tworzenia kolekcji. Nieuwierzytelnieni atakujący mogą podać dowolnie duże wartości parametrów, aby wyczerpać pamięć serwera i spowodować odmowę usługi podczas kompakcji indeksu.

Oryginalny opis (angielski, źródło NVD)

Chroma through 1.5.9 fails to validate tenant and database segments when resolving collections, allowing authenticated attackers to access collections from other tenants by knowing the collection identifier. Attackers can read, modify, and update records in foreign collections by issuing requests under their own tenant path, bypassing authorization checks.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS