San ChromaToast, che tostava il database vettoriale

Patrono dei database vettoriali, delle opzioni che eseguono codice remoto e dei controlli di accesso messi dopo.

Vita

Il 18 maggio 2026 Esteban Tonglet di HiddenLayer descrisse ChromaToast (CVE-2026-45829), un difetto nel server Python di ChromaDB. Creando una collezione si poteva passare una funzione di embedding con l'opzione trust_remote_code attivata e un modello scelto dall'attaccante: il server lo caricava ed eseguiva il suo codice, e il controllo dell'autenticazione arrivava solo dopo. Un attaccante senza credenziali otteneva così il controllo del server.

Preghiera

O San ChromaToast, che carichi il codice prima di chiedere chi sei, fa' che i nostri server controllino le credenziali per primi. Amen.

Come si festeggia

Si festeggia usando la distribuzione in Rust di Chroma o chiudendo la porta del server Python a chi non è fidato.

Prima apri il modello, poi chiedi il nome: troppo tardi.