CVE-2026-45831

8.8 Élevée

Publiée le 12/06/2026 à 18:16 · Modifiée le 17/06/2026 à 12:52 · Analysée par le NVD · Source : 6f8de1f0-f67e-45a6-b68f-98777fdb759c

Description

The SimpleRBACAuthorizationProvider authorization provider in versions 0.5.0 or later of the ChromaDB Python project evaluates whether a user holds a given permission but never checks which tenant, database, or collection that permission applies to allowing users to perform cross tenant actions.

Traduire en français

Produits concernés

Scores CVSS

Version	Score	Source	Vecteur
4.0	8.8 Élevée	6f8de1f0-f67e-45a6-b68f-98777fdb759c	`CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	8.8 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-863

Références

https://www.hiddenlayer.com/sai-security-advisory/2026-06-chromadb-3 Third Party Advisory

CVE-2026-45831

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs