🚨 CVE-2026-45829 - ChromaDB 预认证远程代码执行

ChromaDB 向量数据库中的严重远程代码执行漏洞

📌 概述

CVE-2026-45829 是 ChromaDB（一款流行的开源 AI 向量数据库）中的一个严重预认证远程代码执行漏洞。

未经身份验证的攻击者可以利用 ChromaDB 处理嵌入函数配置的方式，在服务器上实现完全远程代码执行。

关键信息

🧪 漏洞利用原理

1. 攻击者向集合创建端点发送精心构造的 POST 请求。
2. ChromaDB 在认证之前处理 embedding_function 配置。
3. trust_remote_code=True 允许加载恶意代码。
4. 攻击者可通过 model_name 字段在服务器上执行任意 Python 代码。

🎯 预期结果（如果利用成功）

╔══════════════════════════════════════════════════════════════╗
║                 CVE-2026-45829 - ChromaDB RCE                ║
║                Pre-Auth Remote Code Execution                ║
╚══════════════════════════════════════════════════════════════╝

[*] Attacking ChromaDB → http://target:8000

[+] EXPLOIT SUCCESS!
[+] Command executed: whoami
[+] Check /tmp/chromapwned.txt on target

成功后可实现：

• 读取 /etc/passwd
• 获取反弹 shell
• 导出环境变量
• 安装后门

🛠 缓解措施

• 立即更新 ChromaDB 至补丁版本。
• 切勿将 ChromaDB 直接暴露在互联网上。
• 如有可能，禁用 trust_remote_code。
• 使用强认证 + 网络分段。

🔍 Shodan / FoFa 搜索语法

FoFa：

app="ChromaDB" || title="Chroma"

Shodan：

"ChromaDB" OR "Chroma HTTP Server" port:8000

⚠️ 法律免责声明

此信息和 PoC 仅供教育和授权安全测试使用。
未经授权扫描或利用不属于您的系统是违法的。

为安全研究人员精心制作 ❤️