---

📌 Aperçu

CVE-2026-45829 est une vulnérabilité critique d'exécution de code à distance avant authentification dans ChromaDB, une base de données vectorielles IA open-source populaire.

Un attaquant non authentifié peut exploiter la manière dont ChromaDB gère la configuration des fonctions d'embedding pour réaliser une exécution complète de code à distance sur le serveur.

Informations clés

Élément	Détails
ID CVE	CVE-2026-45829
Sévérité	Critique (CVSS 9.8)
Composant affecté	Gestionnaire de fonction d'embedding
Vecteur d'attaque	Requête HTTP non authentifiée
Impact	Exécution de code à distance (RCE)
Versions affectées	ChromaDB ≥ 1.0.0 (y compris la dernière version 1.5.x)

---

🧪 Comment l'exploit fonctionne

1. L'attaquant envoie une requête POST malveillante au point de terminaison de création de collection.
2. ChromaDB traite la configuration embedding_function avant l'authentification.
3. trust_remote_code=True permet de charger du code malveillant.
4. L'attaquant peut exécuter du code Python arbitraire sur le serveur via le champ model_name.

---

🎯 Résultats attendus (si l'exploit fonctionne)

╔══════════════════════════════════════════════════════════════╗
║                 CVE-2026-45829 - ChromaDB RCE                ║
║                Pre-Auth Remote Code Execution                ║
╚══════════════════════════════════════════════════════════════╝

[*] Attacking ChromaDB → http://target:8000

[+] EXPLOIT SUCCESS!
[+] Command executed: whoami
[+] Check /tmp/chromapwned.txt on target

Après le succès, vous pouvez :

• Lire /etc/passwd
• Obtenir un reverse shell
• Vider les variables d'environnement
• Installer des portes dérobées

---

🛠 Atténuation

• Mettez à jour ChromaDB immédiatement dès qu'un correctif est publié.
• N'exposez PAS ChromaDB directement sur Internet.
• Désactivez trust_remote_code si possible.
• Utilisez une authentification forte + segmentation réseau.

---

🔍 Dorks Shodan / FoFa

FoFa:

app="ChromaDB" || title="Chroma"

Shodan:

"ChromaDB" OR "Chroma HTTP Server" port:8000

---

⚠️ Avis de non-responsabilité légal

Ces informations et cette PoC sont fournies à des fins pédagogiques et de test de sécurité autorisé uniquement.
Le scan ou l'exploitation non autorisé de systèmes que vous ne possédez pas est illégal.

---

Fait avec ❤️ pour les chercheurs en sécurité