🚨 CVE-2026-45829 - RCE pre-autenticazione ChromaDB

Esecuzione di codice remoto critica in ChromaDB Vector Database

📌 Panoramica

CVE-2026-45829 è una vulnerabilità critica di Esecuzione di Codice Remoto pre-autenticazione in ChromaDB, un popolare database vettoriale AI open-source.

Un utente malintenzionato non autenticato può sfruttare il modo in cui ChromaDB gestisce la configurazione delle funzioni di embedding per ottenere la completa esecuzione di codice remoto sul server.

Informazioni chiave

🧪 Come funziona l'exploit

1. L'attaccante invia una richiesta POST manipolata all'endpoint di creazione delle collection.
2. ChromaDB elabora la configurazione embedding_function prima dell'autenticazione.
3. trust_remote_code=True consente il caricamento di codice malevolo.
4. L'attaccante può eseguire codice Python arbitrario sul server tramite il campo model_name.

🎯 Risultati attesi (se l'exploit funziona)

╔══════════════════════════════════════════════════════════════╗
║                 CVE-2026-45829 - ChromaDB RCE                ║
║                Pre-Auth Remote Code Execution                ║
╚══════════════════════════════════════════════════════════════╝

[*] Attacking ChromaDB → http://target:8000

[+] EXPLOIT SUCCESS!
[+] Command executed: whoami
[+] Check /tmp/chromapwned.txt on target

Dopo il successo puoi:

• Leggere /etc/passwd
• Ottenere una reverse shell
• Scaricare le variabili d'ambiente
• Installare backdoor

🛠 Mitigazione

• Aggiorna ChromaDB immediatamente quando viene rilasciata una patch.
• NON esporre ChromaDB direttamente su internet.
• Disabilita trust_remote_code se possibile.
• Usa autenticazione forte + segmentazione di rete.

🔍 Dorks Shodan / FoFa

FoFa:

app="ChromaDB" || title="Chroma"

Shodan:

"ChromaDB" OR "Chroma HTTP Server" port:8000

⚠️ Disclaimer legale

Queste informazioni e il PoC sono forniti esclusivamente a scopo educativo e per test di sicurezza autorizzati.
La scansione o lo sfruttamento non autorizzato di sistemi che non possiedi è illegale.

Realizzato con ❤️ per i ricercatori di sicurezza