--- title: Falha critica no ChromaDB permite invasao de servidores description: Vulnerabilidade no ChromaDB permite execucao de codigo remoto. Saiba como se proteger dessa falha critica. image: https://mfa2go.com/hubfs/MFA2GO/digest/blog-temas/mfa2go-tema-vulnerabilidade.png --- [![render-mfa2go-novo-logo](https://mfa2go.com/hs-fs/hubfs/render-mfa2go-novo-logo.png?width=200&name=render-mfa2go-novo-logo.png "render-mfa2go-novo-logo")](https://mfa2go.com/) - [Soluções](https://mfa2go.com/blog/falha-critica-no-chromadb-permite-invasao-de-servidores-1698765600#mfa1) - [Sobre nós](https://mfa2go.com/blog/falha-critica-no-chromadb-permite-invasao-de-servidores-1698765600#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato ![Menu Mobile](https://mfa2go.com/hubfs/Hamburger_icon.svg.png) - [Soluções](https://mfa2go.com/blog/falha-critica-no-chromadb-permite-invasao-de-servidores-1698765600#mfa1) - [Sobre nós](https://mfa2go.com/blog/falha-critica-no-chromadb-permite-invasao-de-servidores-1698765600#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato [Voltar ao início do blog](https://mfa2go.com/blog) # Falha critica no ChromaDB permite invasao de servidores 20 de Maio de 2026 [MFA2GO](https://mfa2go.com/blog/author/mfa2go) ![](https://mfa2go.com/hubfs/MFA2GO/digest/blog-temas/mfa2go-tema-vulnerabilidade.png) Vulnerabilidade # Falha critica no ChromaDB permite invasao de servidores Vulnerabilidade no ChromaDB permite execucao de codigo remoto. Saiba como se proteger dessa falha critica. ### Navegacao [O que é o ChromaDB](https://mfa2go.com/blog/falha-critica-no-chromadb-permite-invasao-de-servidores-1698765600#sec-0)[Como a falha funciona](https://mfa2go.com/blog/falha-critica-no-chromadb-permite-invasao-de-servidores-1698765600#sec-1)[Sinais de alerta](https://mfa2go.com/blog/falha-critica-no-chromadb-permite-invasao-de-servidores-1698765600#sec-2)[Como se proteger](https://mfa2go.com/blog/falha-critica-no-chromadb-permite-invasao-de-servidores-1698765600#sec-3)[Checklist pratico](https://mfa2go.com/blog/falha-critica-no-chromadb-permite-invasao-de-servidores-1698765600#sec-4) ### Resumo rapido Uma vulnerabilidade critica no ChromaDB permite que invasores executem codigo remoto em servidores expostos. Esta falha afeta a versao mais recente do FastAPI em Python, permitindo que atacantes nao autenticados comprometam sistemas. ### Neste artigo voce vai aprender: - O que é o ChromaDB - Como a falha ocorre - Identificar sinais de alerta - Proteger seus sistemas - Passos praticos para mitigar riscos ## O que é o ChromaDB O ChromaDB é um banco de dados vetorial open-source utilizado em aplicacoes de IA para recuperacao de documentos relevantes durante inferencias com modelos de linguagem. Ele é bastante popular, com quase 14 milhoes de downloads mensais no PyPI. ## Como a falha funciona A falha, identificada como CVE-2026-45829, permite que atacantes enviem requisicoes maliciosas para carregar e executar modelos de IA do Hugging Face antes que a autenticacao seja verificada. Isso ocorre devido a uma verificacao de autenticacao mal posicionada no codigo do servidor API em Python. ## Sinais de alerta Se voce utiliza o ChromaDB, fique atento aos seguintes sinais de alerta que podem indicar exploracao da falha: - Requisicoes inesperadas ao seu servidor API - Execucao de codigo nao autorizado - Logs de servidor mostrando atividades suspeitas ## Como se proteger Para proteger seus sistemas contra essa vulnerabilidade, considere as seguintes acoes: - Evite expor o servidor API na internet - Utilize a interface Rust do ChromaDB, que nao é afetada - Monitore logs de acesso e atividades suspeitas ## Checklist pratico 1. Revise configuracoes de exposicao do servidor API 2. Implemente medidas de monitoramento de logs 3. Considere alternativas nao vulneraveis como a interface Rust ## Perguntas frequentes ### O que é o ChromaDB? É um banco de dados vetorial open-source para aplicacoes de IA. ### Quem é afetado pela falha? Usuarios que expuseram o servidor API Python na internet. ### Como posso me proteger? Evite expor o servidor API e monitore atividades suspeitas. ### Proteja sua empresa com a MFA2GO Entre em contato com nossos especialistas para proteger seus sistemas contra vulnerabilidades como a do ChromaDB. [Falar com especialista](https://mfa2go.com/#contato) Conheca: [Cofre Corporativo de MFA](https://mfa2go.com/cofre-corporativo-de-mfa), [Gestao de Acesso](https://mfa2go.com/gestao-de-acesso), [Autenticacao Forte](https://mfa2go.com/autenticacao-forte). mfa2go.com **Fontes:** [https://www.bleepingcomputer.com/news/security/max-severity-flaw-in-chromadb-for-ai-apps-allows-server-hijacking/](https://www.bleepingcomputer.com/news/security/max-severity-flaw-in-chromadb-for-ai-apps-allows-server-hijacking/) ### Receba as principais noticias de ciberseguranca Inscreva-se em nossa newsletter e receba artigos, alertas de vulnerabilidades e tendencias diretamente no seu email. Inscrever-se ### Compartilhe nas redes sociais: ![LinkedIn](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_linkedin.svg) ![WhatsApp](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_whats.svg) ![Facebook](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_facebook.svg) ![X](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_x.svg) ### Cadastre-se em nossa Newsletter semanal\* ### **Autenticação multifator e criptografia** de ponta a ponta é com a MFA2GO [CONHEÇA A MFA2GO](https://mfa2go.com/) ## Conteúdos relacionados [![render-mfa2go-novo-logo](https://mfa2go.com/hs-fs/hubfs/render-mfa2go-novo-logo.png?width=250&height=250&name=render-mfa2go-novo-logo.png "render-mfa2go-novo-logo")](https://mfa2go.com/) ![telefone_mfa2go](https://mfa2go.com/hubfs/telefone_mfa2go.svg) (11) 94561-4407 ![email_mfa2go](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/email_mfa2go.svg) contato@mfa2go.com ![localizacao_mfa2go](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/localizacao_mfa2go.svg) Rua Teodoro Sampaio, 744, CJ 108 - Pinheiros | São Paulo - SP, 05406-000 - [Soluções](https://mfa2go.com/blog/falha-critica-no-chromadb-permite-invasao-de-servidores-1698765600#mfa1) - [Sobre nós](https://mfa2go.com/blog/falha-critica-no-chromadb-permite-invasao-de-servidores-1698765600#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato ![Fechar](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/fechapopup-mfa2go.svg) ### O primeiro passo foi dado! Agora só falta preencher o formulário abaixo para um de nossos especialistas entrar em contato: [![original](https://mfa2go.com/hs-fs/hubfs/original.png?width=150&name=original.png "original")](https://mfa2go.com/) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "MFA2GO", "url" : "https://mfa2go.com/blog/author/mfa2go" }, "datePublished" : "2026-05-20T17:04:20.000Z", "headline" : "Falha critica no ChromaDB permite invasao de servidores", "mainEntityOfPage" : { "@id" : "https://mfa2go.com/blog/falha-critica-no-chromadb-permite-invasao-de-servidores-1698765600", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://mfa2go.com/hubfs/render-mfa2go-novo-logo.png" }, "name" : "MFA2GO" } } ```