Veille CVE

‹ Retour à la liste

CVE-2026-45830

8.8 Élevée

Publiée le 12/06/2026 à 18:16 · Modifiée le 15/07/2026 à 04:22 · Modifiée · Source : 6f8de1f0-f67e-45a6-b68f-98777fdb759c

Description

A lack of authorization validation in version 0.4.17 or later of the ChromaDB Python project allows any authenticated users to arbitrarily read, write, update, or delete data in any tenant's collection regardless of which tenant they belong to.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 8.8 Élevée 6f8de1f0-f67e-45a6-b68f-98777fdb759c CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 8.8 Élevée nvd@nist.gov (NVD) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
3.1 8.1 Élevée 0b0ca135-0b70-47e7-9f44-1890c2a1c46c CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Faiblesses (CWE)

Références

Ailleurs