🚨 CVE-2026-45829 - RCE sin autenticación en ChromaDB

Ejecución remota de código crítica en la base de datos vectorial ChromaDB

📌 Resumen

CVE-2026-45829 es una vulnerabilidad crítica de Ejecución remota de código sin autenticación previa en ChromaDB, una popular base de datos vectorial de IA de código abierto.

Un atacante no autenticado puede explotar la forma en que ChromaDB maneja la configuración de la función de embedding para lograr una ejecución remota de código completa en el servidor.

Información clave

🧪 Cómo funciona el exploit

1. El atacante envía una solicitud POST manipulada al endpoint de creación de colecciones.
2. ChromaDB procesa la configuración de embedding_function antes de la autenticación.
3. trust_remote_code=True permite cargar código malicioso.
4. El atacante puede ejecutar código Python arbitrario en el servidor a través del campo model_name.

🎯 Resultados esperados (si el exploit funciona)

╔══════════════════════════════════════════════════════════════╗
║                 CVE-2026-45829 - ChromaDB RCE                ║
║                Ejecución remota de código sin autenticación  ║
╚══════════════════════════════════════════════════════════════╝

[*] Atacando ChromaDB → http://target:8000

[+] ¡EXPLOIT EXITOSO!
[+] Comando ejecutado: whoami
[+] Comprueba /tmp/chromapwned.txt en el objetivo

Después del éxito puedes:

• Leer /etc/passwd
• Obtener una shell inversa
• Volcar variables de entorno
• Instalar puertas traseras

🛠 Mitigación

• Actualiza ChromaDB inmediatamente cuando se publique el parche.
• NO expongas ChromaDB directamente a Internet.
• Desactiva trust_remote_code si es posible.
• Usa autenticación fuerte + segmentación de red.

🔍 Dorks de Shodan / FoFa

FoFa:

app="ChromaDB" || title="Chroma"

Shodan:

"ChromaDB" OR "Chroma HTTP Server" port:8000

⚠️ Aviso legal

Esta información y PoC se proporcionan únicamente con fines educativos y de pruebas de seguridad autorizadas.
El escaneo o la explotación no autorizados de sistemas que no posees es ilegal.

Hecho con ❤️ para investigadores de seguridad