chromadb

  1. NewsMaker

    Новости CVSS 10 из 10, патча нет. В популярной векторной базе ChromaDB нашли RCE без аутентификации

    Что может сделать хакер после атаки на ChromaDB. В ChromaDB нашли уязвимость, которая позволяет выполнить код на сервере без входа в систему. Проблема получила идентификатор CVE-2026-45829 (оценка по CVSS: 10) и пока не исправлена в версии 1.5.8. ChromaDB — открытая векторная база...