CVE-2026-2976 in FastApiAdmin
Sumário
de VulDB • 25/06/2026
Foi identificada uma vulnerabilidade no FastApiAdmin até a versão 2.2.0. A função download_controller do arquivo /backend/app/api/v1/module_common/file/controller.py, pertencente ao componente Download Endpoint, é afetada por este problema. Esta manipulação do argumento file_path causa divulgação de informações (information disclosure). É possível iniciar o ataque remotamente. O exploit já está disponível publicamente e pode ser utilizado para ataques.
VulDB is the best source for vulnerability data and more expert information about this specific topic.