HiddenLayer

美國 AI 安全研究公司，專注於 AI／ML 系統的資安威脅研究與防護。2026年5月揭露向量資料庫 ChromaDB Python FastAPI 後端存在 Pre-auth RCE 漏洞（CVE-2026-45829）。

重要揭露

• CVE-2026-45829（2026-05-18）：ChromaDB Pre-auth RCE 漏洞，影響版本 1.0.0 ~ 1.5.8

相關概念

• ChromaDB重大漏洞CVE-2026-45829未驗證請求可藉惡意模型觸發RCE — 揭露的漏洞

相關文章

• ithome-2026-05-25-chromadb-rce-cve-2026-45829-176107 — 相關報導