CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2026-45831

The SimpleRBACAuthorizationProvider authorization provider in versions 0.5.0 or later of the ChromaDB Python project evaluates whether a user holds a given permission but never checks which tenant, database, or collection that permission applies to allowing users to perform cross tenant actions.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.002

EPSS Ranking 13.1%

CVSS Severity

CVSS v3 Score 8.8

References

https://www.hiddenlayer.com/sai-security-advisory/2026-06-chromadb-3

Products affected by CVE-2026-45831

Trychroma » Chromadb » Version: 0.5.0

cpe:2.3:a:trychroma:chromadb:0.5.0
Trychroma » Chromadb » Version: 0.5.1

cpe:2.3:a:trychroma:chromadb:0.5.1
Trychroma » Chromadb » Version: 0.5.10

cpe:2.3:a:trychroma:chromadb:0.5.10
Trychroma » Chromadb » Version: 0.5.11

cpe:2.3:a:trychroma:chromadb:0.5.11
Trychroma » Chromadb » Version: 0.5.12

cpe:2.3:a:trychroma:chromadb:0.5.12
Trychroma » Chromadb » Version: 0.5.13

cpe:2.3:a:trychroma:chromadb:0.5.13
Trychroma » Chromadb » Version: 0.5.14

cpe:2.3:a:trychroma:chromadb:0.5.14
Trychroma » Chromadb » Version: 0.5.15

cpe:2.3:a:trychroma:chromadb:0.5.15
Trychroma » Chromadb » Version: 0.5.16

cpe:2.3:a:trychroma:chromadb:0.5.16
Trychroma » Chromadb » Version: 0.5.17

cpe:2.3:a:trychroma:chromadb:0.5.17
Trychroma » Chromadb » Version: 0.5.18

cpe:2.3:a:trychroma:chromadb:0.5.18
Trychroma » Chromadb » Version: 0.5.19

cpe:2.3:a:trychroma:chromadb:0.5.19
Trychroma » Chromadb » Version: 0.5.2

cpe:2.3:a:trychroma:chromadb:0.5.2
Trychroma » Chromadb » Version: 0.5.20

cpe:2.3:a:trychroma:chromadb:0.5.20
Trychroma » Chromadb » Version: 0.5.21

cpe:2.3:a:trychroma:chromadb:0.5.21
Trychroma » Chromadb » Version: 0.5.23

cpe:2.3:a:trychroma:chromadb:0.5.23
Trychroma » Chromadb » Version: 0.5.3

cpe:2.3:a:trychroma:chromadb:0.5.3
Trychroma » Chromadb » Version: 0.5.4

cpe:2.3:a:trychroma:chromadb:0.5.4
Trychroma » Chromadb » Version: 0.5.5

cpe:2.3:a:trychroma:chromadb:0.5.5
Trychroma » Chromadb » Version: 0.5.6

cpe:2.3:a:trychroma:chromadb:0.5.6
Trychroma » Chromadb » Version: 0.5.7

cpe:2.3:a:trychroma:chromadb:0.5.7
Trychroma » Chromadb » Version: 0.5.9

cpe:2.3:a:trychroma:chromadb:0.5.9
Trychroma » Chromadb » Version: 0.6.0

cpe:2.3:a:trychroma:chromadb:0.6.0
Trychroma » Chromadb » Version: 0.6.1

cpe:2.3:a:trychroma:chromadb:0.6.1
Trychroma » Chromadb » Version: 0.6.2

cpe:2.3:a:trychroma:chromadb:0.6.2
Trychroma » Chromadb » Version: 0.6.3

cpe:2.3:a:trychroma:chromadb:0.6.3
Trychroma » Chromadb » Version: 1.0.0

cpe:2.3:a:trychroma:chromadb:1.0.0
Trychroma » Chromadb » Version: 1.0.10

cpe:2.3:a:trychroma:chromadb:1.0.10
Trychroma » Chromadb » Version: 1.0.11

cpe:2.3:a:trychroma:chromadb:1.0.11
Trychroma » Chromadb » Version: 1.0.12

cpe:2.3:a:trychroma:chromadb:1.0.12
Trychroma » Chromadb » Version: 1.0.13

cpe:2.3:a:trychroma:chromadb:1.0.13
Trychroma » Chromadb » Version: 1.0.15

cpe:2.3:a:trychroma:chromadb:1.0.15
Trychroma » Chromadb » Version: 1.0.16

cpe:2.3:a:trychroma:chromadb:1.0.16
Trychroma » Chromadb » Version: 1.0.17

cpe:2.3:a:trychroma:chromadb:1.0.17
Trychroma » Chromadb » Version: 1.0.18

cpe:2.3:a:trychroma:chromadb:1.0.18
Trychroma » Chromadb » Version: 1.0.19

cpe:2.3:a:trychroma:chromadb:1.0.19
Trychroma » Chromadb » Version: 1.0.2

cpe:2.3:a:trychroma:chromadb:1.0.2
Trychroma » Chromadb » Version: 1.0.20

cpe:2.3:a:trychroma:chromadb:1.0.20
Trychroma » Chromadb » Version: 1.0.21

cpe:2.3:a:trychroma:chromadb:1.0.21
Trychroma » Chromadb » Version: 1.0.3

cpe:2.3:a:trychroma:chromadb:1.0.3
Trychroma » Chromadb » Version: 1.0.4

cpe:2.3:a:trychroma:chromadb:1.0.4
Trychroma » Chromadb » Version: 1.0.5

cpe:2.3:a:trychroma:chromadb:1.0.5
Trychroma » Chromadb » Version: 1.0.6

cpe:2.3:a:trychroma:chromadb:1.0.6
Trychroma » Chromadb » Version: 1.0.7

cpe:2.3:a:trychroma:chromadb:1.0.7
Trychroma » Chromadb » Version: 1.0.8

cpe:2.3:a:trychroma:chromadb:1.0.8
Trychroma » Chromadb » Version: 1.0.9

cpe:2.3:a:trychroma:chromadb:1.0.9
Trychroma » Chromadb » Version: 1.1.0

cpe:2.3:a:trychroma:chromadb:1.1.0
Trychroma » Chromadb » Version: 1.1.1

cpe:2.3:a:trychroma:chromadb:1.1.1
Trychroma » Chromadb » Version: 1.2.0

cpe:2.3:a:trychroma:chromadb:1.2.0
Trychroma » Chromadb » Version: 1.2.1

cpe:2.3:a:trychroma:chromadb:1.2.1
Trychroma » Chromadb » Version: 1.2.2

cpe:2.3:a:trychroma:chromadb:1.2.2
Trychroma » Chromadb » Version: 1.3.0

cpe:2.3:a:trychroma:chromadb:1.3.0
Trychroma » Chromadb » Version: 1.3.1

cpe:2.3:a:trychroma:chromadb:1.3.1
Trychroma » Chromadb » Version: 1.3.2

cpe:2.3:a:trychroma:chromadb:1.3.2
Trychroma » Chromadb » Version: 1.3.3

cpe:2.3:a:trychroma:chromadb:1.3.3
Trychroma » Chromadb » Version: 1.3.5

cpe:2.3:a:trychroma:chromadb:1.3.5
Trychroma » Chromadb » Version: 1.3.6

cpe:2.3:a:trychroma:chromadb:1.3.6
Trychroma » Chromadb » Version: 1.3.7

cpe:2.3:a:trychroma:chromadb:1.3.7
Trychroma » Chromadb » Version: 1.4.0

cpe:2.3:a:trychroma:chromadb:1.4.0
Trychroma » Chromadb » Version: 1.4.1

cpe:2.3:a:trychroma:chromadb:1.4.1
Trychroma » Chromadb » Version: 1.5.0

cpe:2.3:a:trychroma:chromadb:1.5.0
Trychroma » Chromadb » Version: 1.5.1

cpe:2.3:a:trychroma:chromadb:1.5.1
Trychroma » Chromadb » Version: 1.5.2

cpe:2.3:a:trychroma:chromadb:1.5.2
Trychroma » Chromadb » Version: 1.5.3

cpe:2.3:a:trychroma:chromadb:1.5.3
Trychroma » Chromadb » Version: 1.5.4

cpe:2.3:a:trychroma:chromadb:1.5.4
Trychroma » Chromadb » Version: 1.5.5

cpe:2.3:a:trychroma:chromadb:1.5.5
Trychroma » Chromadb » Version: 1.5.6

cpe:2.3:a:trychroma:chromadb:1.5.6
Trychroma » Chromadb » Version: 1.5.7

cpe:2.3:a:trychroma:chromadb:1.5.7
Trychroma » Chromadb » Version: 1.5.8

cpe:2.3:a:trychroma:chromadb:1.5.8
Trychroma » Chromadb » Version: 1.5.9

cpe:2.3:a:trychroma:chromadb:1.5.9

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2026-45831

Products

Pricing

Contact Us