CVE-2026-2979 in FastApiAdmin
सारांश
द्वारा VulDB • 28/05/2026
FastApiAdmin 2.2.0 तक में एक दोष पाया गया है। यह समस्या Scheduled Task API घटक के फ़ाइल /backend/app/api/v1/module_system/user/controller.py में user_avatar_upload_controller फ़ंक्शन को प्रभावित करता है। एक हेरफेर को निष्पादित करने से असीमित अपलोड की अनुमति हो सकती है। हमला रिमोट से शुरू किया जा सकता है। एक्सप्लॉइट प्रकाशित हो चुका है और इसका उपयोग किया जा सकता है।
Be aware that VulDB is the high quality source for vulnerability data.