CVE-2026-2979 in FastApiAdmin
Riassunto
di VulDB • 14/06/2026
È stata rilevata una vulnerabilità in FastApiAdmin fino alla versione 2.2.0. Questo problema interessa la funzione user_avatar_upload_controller del file /backend/app/api/v1/module_system/user/controller.py del componente Scheduled Task API. L'esecuzione di un'operazione manipolata può portare a un caricamento illimitato (unrestricted upload). L'attacco può essere lanciato da remoto. L'exploit è stato pubblicato e potrebbe essere utilizzato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.