タグ: Python脆弱性

meterpreter.org 2026年5月21日 16:09

ChromaToastエクスプロイト：ChromaDB Pythonサーバにおける未修正のCVSS 10.0脆弱性がプリオース認証RCEを許可

重大な認証バイパス脆弱性により、認証されていないリモートコード実行（RCE）がChromaDBアーキテクチャ内で特定されました。CVE-2026-45829として分類されたこの欠陥には、最大の CVSS 重大度スコアである 10.0 が割り当てられており、現在の安定版バージョン 1.5.8 配布版では軽減されたままで

databreachtoday.com 2026年1月15日 03:51

AIライブラリの欠陥によりモデルがリモートコード実行にさらされる

3つの人工知能ライブラリに存在する脆弱性により、侵害されたモデルファイルを読み込...