ChromaToast

关键ChromaDB漏洞“ChromaToast”使AI服务器面临被劫持的风险

在ChromaDB（一款流行的AI应用向量数据库）中发现了一个关键的远程代码执行漏洞，被称为“ChromaToast”（CVE-2026-45829）。该漏洞允许未经身份验证的攻击者劫持服务器，可能导致AI代理的长期记忆被污染。该漏洞自1.0.0版本起就存在，影响了互联网上暴露的大部分实例，其中73%被识别为有风险。