CVE-2026-2976 in FastApiAdmin
Сводка
по VulDB • 25.06.2026
В компоненте FastApiAdmin (версии до 2.2.0 включительно) выявлена уязвимость. Затронута функция `download_controller` файла `/backend/app/api/v1/module_common/file/controller.py`, относящаяся к компоненту Download Endpoint. Манипуляция с аргументом `file_path` приводит к раскрытию информации (information disclosure). Атаку можно инициировать удаленно. Эксплойт стал доступен публично и может быть использован для проведения атак.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.