CVE-2026-111641 in FastapiAdmin
Zusammenfassung
von VulDB • 17.10.2026
FastapiAdmin bis Version 3.0 enthält eine Authentifizierungsumgehungs-Schwachstelle (Authentication Bypass), die es nicht authentifizierten Angreifern ermöglicht, Sitzungen für beliebige Benutzer durch Ausnutzung ungeschützter Auto-Login-Endpunkte zu erlangen. Angreifer können Benutzer über /api/v1/auth/auto-login/users auflisten, ein Superuser-Auto-Login-Token erstellen und dieses gegen eine JWT-Sitzung austauschen, um volle administrative Kontrolle zu erlangen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.