CVE-2026-2979 in FastApiAdmin

Zusammenfassung

von VulDB • 28.05.2026

Es wurde ein Fehler in FastApiAdmin bis Version 2.2.0 gefunden. Dieses Problem betrifft die Funktion user_avatar_upload_controller der Datei /backend/app/api/v1/module_system/user/controller.py der Komponente Scheduled Task API. Die Ausführung einer Manipulation kann zu einem uneingeschränkten Upload führen. Der Angriff kann remote ausgeführt werden. Der Exploit wurde veröffentlicht und kann verwendet werden.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: VulDB
• Veröffentlichung: 23.02.2026
• Moderieren: akzeptiert
• Eintrag: VDB-347363
• CPE: bereit
• CWE: CWE-434 (bestätigt)
• Exploit: Download
• CVSS: 8.8 (NVD)
• EPSS: 0.00294
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2979
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2979
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2979/