🇰🇷 한글 설명
ChromaDB Python 프로젝트 1.0.0 이상의 버전에서 발생하는 인증 전 코드 주입 취약점입니다. 공격자가 /api/v2/tenants/{tenant}/databases/{db}/collections 엔드포인트에 악성 모델 저장소와 trust_remote_code를 true로 설정하여 전송하면 서버에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 로그인하지 않고도 ChromaDB 서버에 몰래 명령을 내려 서버를 마음대로 조종할 수 있는 매우 위험한 결함입니다. 악성 코드가 담긴 모델을 서버에 업로드하도록 유도하여 발생합니다.
🇺🇸 원문 (English)
A pre-authentication, code injection vulnerability in version 1.0.0 or later of the ChromaDB Python project allows an unauthenticated attacker to run arbitrary code on the server by sending a malicious model repository and trust_remote_code set to true in the /api/v2/tenants/{tenant}/databases/{db}/collections endpoint.
📍 영향받는 시스템
ChromaDB Python project version 1.0.0 or later
⚔️ 공격 벡터
인증되지 않은 공격자가 특정 API 엔드포인트에 악성 모델 저장소와 trust_remote_code=true 설정을 포함한 요청을 전송
🛡️ 대응 방법
ChromaDB를 최신 보안 패치가 적용된 버전으로 업데이트하고, 신뢰할 수 없는 모델의 trust_remote_code 설정을 true로 사용하지 않도록 제한
🔧 검증 코드
출력된 Version이 1.0.0 이상이면 해당 취약점에 노출된 상태입니다.
pip show chromadb | grep -E 'Version'