🚨 CVE-2026-45829 - ChromaDB RCE Pré-Autenticação

Execução Remota de Código Crítica no Banco de Dados Vetorial ChromaDB

📌 Visão Geral

CVE-2026-45829 é uma vulnerabilidade crítica de Execução Remota de Código pré-autenticação no ChromaDB, um popular banco de dados vetorial de IA de código aberto.

Um atacante não autenticado pode explorar a forma como o ChromaDB lida com a configuração da função de embedding para obter execução remota de código completa no servidor.

Informações Chave

🧪 Como o Exploit Funciona

1. O atacante envia uma requisição POST manipulada para o endpoint de criação de coleção.
2. O ChromaDB processa a configuração embedding_function antes da autenticação.
3. trust_remote_code=True permite o carregamento de código malicioso.
4. O atacante pode executar código Python arbitrário no servidor através do campo model_name.

🎯 Resultados Esperados (Se o Exploit Funcionar)

╔══════════════════════════════════════════════════════════════╗
║                 CVE-2026-45829 - ChromaDB RCE                ║
║                Pre-Auth Remote Code Execution                ║
╚══════════════════════════════════════════════════════════════╝

[*] Attacking ChromaDB → http://target:8000

[+] EXPLOIT SUCCESS!
[+] Command executed: whoami
[+] Check /tmp/chromapwned.txt on target

Após o Sucesso Você Pode:

• Ler /etc/passwd
• Obter reverse shell
• Extrair variáveis de ambiente
• Instalar backdoors

🛠 Mitigação

• Atualize o ChromaDB imediatamente quando a correção for lançada.
• NÃO exponha o ChromaDB diretamente à internet.
• Desabilite trust_remote_code se possível.
• Use autenticação forte + segmentação de rede.

🔍 Dorks Shodan / FoFa

FoFa:

app="ChromaDB" || title="Chroma"

Shodan:

"ChromaDB" OR "Chroma HTTP Server" port:8000

⚠️ Aviso Legal

Estas informações e o PoC são fornecidos apenas para fins educacionais e de teste de segurança autorizado.
A varredura ou exploração não autorizada de sistemas que você não possui é ilegal.

Feito com ❤️ para pesquisadores de segurança