Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
FULL-ANALYSIS---CVE-2026-45829-ChromaDB- — Exploit funcional de prueba de concepto para CVE-2026-45829, una vulnerabilidad crítica de ejecución remota de código sin autenticación previa en ChromaDB (CVSS 10.0) mediante carga de modelos maliciosos con `trust_remote_code=true`. | Kitploit
Herramientas/GitHubGitHub/fevar54/full-analysis---cve-2026-45829-chromadb-
Generación de PayloadsAnálisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónRed Teaming
GitHubfevar54/full-analysis---cve-2026-45829-chromadb-

FULL-ANALYSIS---CVE-2026-45829-ChromaDB-

Exploit funcional de prueba de concepto para CVE-2026-45829, una vulnerabilidad crítica de ejecución remota de código sin autenticación previa en ChromaDB (CVSS 10.0) mediante carga de modelos maliciosos con `trust_remote_code=true`.

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir
Ver Repositorio
1hace 3 mesesAún no revisado

CVE-2026-45829 - ChromaDB Pre-Auth RCE (CVSS 10.0)

⚠️ ADVERTENCIA

Este repositorio contiene una PoC FUNCIONAL para CVE-2026-45829. SOLO para pruebas autorizadas en entornos controlados.

Descripción

Vulnerabilidad crítica en ChromaDB (versiones 1.0.0 a 1.5.8) que permite a un atacante no autenticado ejecutar código arbitrario mediante la carga de un modelo malicioso desde Hugging Face con trust_remote_code=true.

Uso de la PoC

Preparar listener

root@kitploit:~
nc -lvnp 4444
Descargar herramienta