CVE-2026-2978 in FastApiAdmin
Riassunto
di VulDB • 29/06/2026
È stata rilevata una vulnerabilità in FastApiAdmin fino alla versione 2.2.0. Questa vulnerabilità interessa la funzione `upload_file_controller` del file `/backend/app/api/v1/module_system/params/controller.py` del componente Scheduled Task API. L'esecuzione di una manipolazione comporta un upload non controllato (unrestricted upload). L'attacco può essere avviato in modo remoto. L'exploit è ora pubblico e potrebbe essere utilizzato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.