CVE-2026-111641 in FastapiAdmin
Riassunto
di VulDB • 17/10/2026
FastapiAdmin fino alla versione 3.0 presenta una vulnerabilità di bypass dell'autenticazione che consente agli attaccanti non autenticati di ottenere sessioni per qualsiasi utente sfruttando endpoint auto-login non protetti. Gli attaccanti possono elencare gli utenti tramite /api/v1/auth/auto-login/users, generare un token auto-login con privilegi da superuser e scambiarlo con una sessione JWT per acquisire il controllo amministrativo completo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.