CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2026-45832

All V1 collection-level endpoints in ChromaDB's Python project pass None for the tenant and database to the authorization layer, allowing attackers to bypass authorization controls by using the V1 endpoints.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.004

EPSS Ranking 28.8%

CVSS Severity

CVSS v3 Score 8.8

References

https://www.hiddenlayer.com/sai-security-advisory/2026-06-chromadb-4

Products affected by CVE-2026-45832

Trychroma » Chromadb » Version: 0.5.0

cpe:2.3:a:trychroma:chromadb:0.5.0
Trychroma » Chromadb » Version: 0.5.1

cpe:2.3:a:trychroma:chromadb:0.5.1
Trychroma » Chromadb » Version: 0.5.10

cpe:2.3:a:trychroma:chromadb:0.5.10
Trychroma » Chromadb » Version: 0.5.11

cpe:2.3:a:trychroma:chromadb:0.5.11
Trychroma » Chromadb » Version: 0.5.12

cpe:2.3:a:trychroma:chromadb:0.5.12
Trychroma » Chromadb » Version: 0.5.13

cpe:2.3:a:trychroma:chromadb:0.5.13
Trychroma » Chromadb » Version: 0.5.14

cpe:2.3:a:trychroma:chromadb:0.5.14
Trychroma » Chromadb » Version: 0.5.15

cpe:2.3:a:trychroma:chromadb:0.5.15
Trychroma » Chromadb » Version: 0.5.16

cpe:2.3:a:trychroma:chromadb:0.5.16
Trychroma » Chromadb » Version: 0.5.17

cpe:2.3:a:trychroma:chromadb:0.5.17
Trychroma » Chromadb » Version: 0.5.18

cpe:2.3:a:trychroma:chromadb:0.5.18
Trychroma » Chromadb » Version: 0.5.19

cpe:2.3:a:trychroma:chromadb:0.5.19
Trychroma » Chromadb » Version: 0.5.2

cpe:2.3:a:trychroma:chromadb:0.5.2
Trychroma » Chromadb » Version: 0.5.20

cpe:2.3:a:trychroma:chromadb:0.5.20
Trychroma » Chromadb » Version: 0.5.21

cpe:2.3:a:trychroma:chromadb:0.5.21
Trychroma » Chromadb » Version: 0.5.23

cpe:2.3:a:trychroma:chromadb:0.5.23
Trychroma » Chromadb » Version: 0.5.3

cpe:2.3:a:trychroma:chromadb:0.5.3
Trychroma » Chromadb » Version: 0.5.4

cpe:2.3:a:trychroma:chromadb:0.5.4
Trychroma » Chromadb » Version: 0.5.5

cpe:2.3:a:trychroma:chromadb:0.5.5
Trychroma » Chromadb » Version: 0.5.6

cpe:2.3:a:trychroma:chromadb:0.5.6
Trychroma » Chromadb » Version: 0.5.7

cpe:2.3:a:trychroma:chromadb:0.5.7
Trychroma » Chromadb » Version: 0.5.9

cpe:2.3:a:trychroma:chromadb:0.5.9
Trychroma » Chromadb » Version: 0.6.0

cpe:2.3:a:trychroma:chromadb:0.6.0
Trychroma » Chromadb » Version: 0.6.1

cpe:2.3:a:trychroma:chromadb:0.6.1
Trychroma » Chromadb » Version: 0.6.2

cpe:2.3:a:trychroma:chromadb:0.6.2
Trychroma » Chromadb » Version: 0.6.3

cpe:2.3:a:trychroma:chromadb:0.6.3
Trychroma » Chromadb » Version: 1.0.0

cpe:2.3:a:trychroma:chromadb:1.0.0
Trychroma » Chromadb » Version: 1.0.10

cpe:2.3:a:trychroma:chromadb:1.0.10
Trychroma » Chromadb » Version: 1.0.11

cpe:2.3:a:trychroma:chromadb:1.0.11
Trychroma » Chromadb » Version: 1.0.12

cpe:2.3:a:trychroma:chromadb:1.0.12
Trychroma » Chromadb » Version: 1.0.13

cpe:2.3:a:trychroma:chromadb:1.0.13
Trychroma » Chromadb » Version: 1.0.15

cpe:2.3:a:trychroma:chromadb:1.0.15
Trychroma » Chromadb » Version: 1.0.16

cpe:2.3:a:trychroma:chromadb:1.0.16
Trychroma » Chromadb » Version: 1.0.17

cpe:2.3:a:trychroma:chromadb:1.0.17
Trychroma » Chromadb » Version: 1.0.18

cpe:2.3:a:trychroma:chromadb:1.0.18
Trychroma » Chromadb » Version: 1.0.19

cpe:2.3:a:trychroma:chromadb:1.0.19
Trychroma » Chromadb » Version: 1.0.2

cpe:2.3:a:trychroma:chromadb:1.0.2
Trychroma » Chromadb » Version: 1.0.20

cpe:2.3:a:trychroma:chromadb:1.0.20
Trychroma » Chromadb » Version: 1.0.21

cpe:2.3:a:trychroma:chromadb:1.0.21
Trychroma » Chromadb » Version: 1.0.3

cpe:2.3:a:trychroma:chromadb:1.0.3
Trychroma » Chromadb » Version: 1.0.4

cpe:2.3:a:trychroma:chromadb:1.0.4
Trychroma » Chromadb » Version: 1.0.5

cpe:2.3:a:trychroma:chromadb:1.0.5
Trychroma » Chromadb » Version: 1.0.6

cpe:2.3:a:trychroma:chromadb:1.0.6
Trychroma » Chromadb » Version: 1.0.7

cpe:2.3:a:trychroma:chromadb:1.0.7
Trychroma » Chromadb » Version: 1.0.8

cpe:2.3:a:trychroma:chromadb:1.0.8
Trychroma » Chromadb » Version: 1.0.9

cpe:2.3:a:trychroma:chromadb:1.0.9
Trychroma » Chromadb » Version: 1.1.0

cpe:2.3:a:trychroma:chromadb:1.1.0
Trychroma » Chromadb » Version: 1.1.1

cpe:2.3:a:trychroma:chromadb:1.1.1
Trychroma » Chromadb » Version: 1.2.0

cpe:2.3:a:trychroma:chromadb:1.2.0
Trychroma » Chromadb » Version: 1.2.1

cpe:2.3:a:trychroma:chromadb:1.2.1
Trychroma » Chromadb » Version: 1.2.2

cpe:2.3:a:trychroma:chromadb:1.2.2
Trychroma » Chromadb » Version: 1.3.0

cpe:2.3:a:trychroma:chromadb:1.3.0
Trychroma » Chromadb » Version: 1.3.1

cpe:2.3:a:trychroma:chromadb:1.3.1
Trychroma » Chromadb » Version: 1.3.2

cpe:2.3:a:trychroma:chromadb:1.3.2
Trychroma » Chromadb » Version: 1.3.3

cpe:2.3:a:trychroma:chromadb:1.3.3
Trychroma » Chromadb » Version: 1.3.5

cpe:2.3:a:trychroma:chromadb:1.3.5
Trychroma » Chromadb » Version: 1.3.6

cpe:2.3:a:trychroma:chromadb:1.3.6
Trychroma » Chromadb » Version: 1.3.7

cpe:2.3:a:trychroma:chromadb:1.3.7
Trychroma » Chromadb » Version: 1.4.0

cpe:2.3:a:trychroma:chromadb:1.4.0
Trychroma » Chromadb » Version: 1.4.1

cpe:2.3:a:trychroma:chromadb:1.4.1
Trychroma » Chromadb » Version: 1.5.0

cpe:2.3:a:trychroma:chromadb:1.5.0
Trychroma » Chromadb » Version: 1.5.1

cpe:2.3:a:trychroma:chromadb:1.5.1
Trychroma » Chromadb » Version: 1.5.2

cpe:2.3:a:trychroma:chromadb:1.5.2
Trychroma » Chromadb » Version: 1.5.3

cpe:2.3:a:trychroma:chromadb:1.5.3
Trychroma » Chromadb » Version: 1.5.4

cpe:2.3:a:trychroma:chromadb:1.5.4
Trychroma » Chromadb » Version: 1.5.5

cpe:2.3:a:trychroma:chromadb:1.5.5
Trychroma » Chromadb » Version: 1.5.6

cpe:2.3:a:trychroma:chromadb:1.5.6
Trychroma » Chromadb » Version: 1.5.7

cpe:2.3:a:trychroma:chromadb:1.5.7
Trychroma » Chromadb » Version: 1.5.8

cpe:2.3:a:trychroma:chromadb:1.5.8
Trychroma » Chromadb » Version: 1.5.9

cpe:2.3:a:trychroma:chromadb:1.5.9

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2026-45832

Products

Pricing

Contact Us