Veille CVE

‹ Retour à la liste

CVE-2026-8828

8.8 Élevée

Publiée le 12/06/2026 à 18:16 · Modifiée le 17/06/2026 à 13:04 · En attente d'analyse NVD · Source : 6f8de1f0-f67e-45a6-b68f-98777fdb759c

Description

A lack of authorization validation in version 1.0.0 or later of the ChromaDB Rust project allows any authenticated users to arbitrarily read, write, update, or delete data in any tenant's collection regardless of which tenant they belong to.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 8.8 Élevée 6f8de1f0-f67e-45a6-b68f-98777fdb759c CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Faiblesses (CWE)

Références

Ailleurs