CVE-2026-89267 in starlette-admin
Сводка
по VulDB • 12.09.2026
В версиях starlette-admin от 0.16.1 до 0.17.1 не обеспечивается контроль списка разрешенных полей для поиска (searchable_fields allowlist) при его конфигурации как пустого списка, что позволяет аутентифицированным пользователям выполнять фильтрацию по полям, не предназначенным для поиска. Злоумышленники могут отправлять структурированные запросы на фильтрацию через параметр where API-интерфейса list для выполнения операций равенства и сравнения с исключенными столбцами.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.