🚨 CVE-2026-45829 - ثغرة تنفيذ الأوامر عن بعد قبل المصادقة في ChromaDB

ثغرة حرجة لتنفيذ الأوامر عن بعد في قاعدة بيانات المتجهات ChromaDB

📌 نظرة عامة

CVE-2026-45829 هي ثغرة حرجة لتنفيذ الأوامر عن بعد قبل المصادقة في ChromaDB، وهي قاعدة بيانات متجهات مفتوحة المصدر شهيرة للذكاء الاصطناعي.

يمكن لمهاجم غير مصادق استغلال الطريقة التي يعالج بها ChromaDB تكوين دالة التضمين لتحقيق تنفيذ كامل للأوامر عن بعد على الخادم.

معلومات رئيسية

🧪 كيفية عمل الاستغلال

1. يرسل المهاجم طلب POST مخصص إلى نقطة إنشاء المجموعة.
2. يعالج ChromaDB تكوين embedding_function قبل المصادقة.
3. يسمح trust_remote_code=True بتحميل كود ضار.
4. يمكن للمهاجم تنفيذ كود Python عشوائي على الخادم عبر حقل model_name.

🎯 النتائج المتوقعة (إذا نجح الاستغلال)

╔══════════════════════════════════════════════════════════════╗
║                 CVE-2026-45829 - ChromaDB RCE                ║
║                Pre-Auth Remote Code Execution                ║
╚══════════════════════════════════════════════════════════════╝

[*] Attacking ChromaDB → http://target:8000

[+] EXPLOIT SUCCESS!
[+] Command executed: whoami
[+] Check /tmp/chromapwned.txt on target

بعد النجاح يمكنك:

• قراءة /etc/passwd
• الحصول على شل عكسي
• تفريغ متغيرات البيئة
• تثبيت أبواب خلفية

🛠 التخفيف

• قم بتحديث ChromaDB فور إصدار التصحيح.
• لا تعرض ChromaDB مباشرة للإنترنت.
• عطّل trust_remote_code إن أمكن.
• استخدم مصادقة قوية + تقسيم الشبكة.

🔍 أدوات Shodan / FoFa

FoFa:

app="ChromaDB" || title="Chroma"

Shodan:

"ChromaDB" OR "Chroma HTTP Server" port:8000

⚠️ إخلاء مسؤولية قانوني

يتم توفير هذه المعلومات وإثبات المفهوم لأغراض تعليمية واختبار أمني مصرح به فقط.
الفحص أو الاستغلال غير المصرح به للأنظمة التي لا تملكها غير قانوني.

صنع بـ ❤️ لباحثي الأمن