CVE-2026-2977— FastAPI Admin 代码问题漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-2977の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
FastApiAdmin Scheduled Task API controller.py upload_controller unrestricted upload
ソース: CVE Program / CVE List V5
脆弱性説明
A security vulnerability has been detected in FastApiAdmin up to 2.2.0. This affects the function upload_controller of the file /backend/app/api/v1/module_common/file/controller.py of the component Scheduled Task API. Such manipulation leads to unrestricted upload. It is possible to launch the attack remotely. The exploit has been disclosed publicly and may be used.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
ソース: CVE Program / CVE List V5
脆弱性タイプ
危险类型文件的不加限制上传
ソース: CVE Program / CVE List V5
脆弱性タイトル
FastAPI Admin 代码问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
FastAPI Admin是FastAPI Admin开源的一个基于 FastAPI 和 TortoiseORM 的快速管理仪表板。 FastAPI Admin 2.2.0及之前版本存在代码问题漏洞，该漏洞源于对文件/backend/app/api/v1/module_common/file/controller.py中函数upload_controller的操作不当，可能导致无限制上传。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | FastApiAdmin | 2.0 | - |
II. CVE-2026-2977の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-2977のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-2977 厂商安全公告 (1)
CVE-2026-2977 概念验证 (1)
Same Patch Batch · n/a · 2026-02-23 · 24 CVEs total
| CVE-2026-2978 | 6.3 MEDIUM | FastApiAdmin Scheduled Task API controller.py upload_file_controller unrestricted upload |
| CVE-2026-2979 | 6.3 MEDIUM | FastApiAdmin Scheduled Task API controller.py user_avatar_upload_controller unrestricted u |
| CVE-2026-2975 | 5.3 MEDIUM | FastApiAdmin Custom Documentation Endpoint init_app.py reset_api_docs information disclosu |
| CVE-2026-2976 | 4.3 MEDIUM | FastApiAdmin Download Endpoint controller.py download_controller information disclosure |
| CVE-2026-2974 | 2.5 LOW | AliasVault App Backup aliasvault.xml backup |
| CVE-2026-2965 | 2.4 LOW | 07FLYCMS/07FLY-CMS/07FlyCRM System Extension edit.html cross site scripting |
| CVE-2025-71056 | GCOM EPON 1GE 安全漏洞 | |
| CVE-2025-70327 | TOTOLINK X5000R 安全漏洞 | |
| CVE-2025-70328 | TOTOLINK X6000R 安全漏洞 | |
| CVE-2025-70329 | TOTOLINK X5000R 安全漏洞 | |
| CVE-2025-63946 | Tencent PC Manager 安全漏洞 | |
| CVE-2025-63945 | Tencent iOA 安全漏洞 | |
| CVE-2025-61147 | Structure AG Libde265 安全漏洞 | |
| CVE-2025-61145 | LibTIFF 安全漏洞 | |
| CVE-2025-61146 | libsixel 安全漏洞 | |
| CVE-2025-61143 | LibTIFF 安全漏洞 | |
| CVE-2025-61144 | LibTIFF 安全漏洞 | |
| CVE-2026-26464 | Kashipara Society Management System Portal 安全漏洞 | |
| CVE-2025-70058 | Sean1025 YMFE YApi 安全漏洞 | |
| CVE-2025-70045 | jxm 安全漏洞 |
Showing 20 of 24 CVEs. View all on vendor page →
IV. 関連脆弱性
同じ製品: FastApiAdmin
同じベンダー: n/a
- CVE-2025-15687
Open5GS SMF Diameter Gx Credit-Control-Answer smf_gx_cca_cb - CVE-2025-15686
Open5GS HSS Service fd_msg_sess_get denial of service - CVE-2025-15685
Open5GS freeDiameter memory corruption - CVE-2025-15684
Open5GS CER init.c diam_log_func assertion - CVE-2024-14044
Open5GS Diameter Rx pcrf-rx-path.c pcrf_rx_aar_cb buffer ove
同じ弱点: CWE-434
- CVE-2026-65939
WhatsUp Gold versions prior to 26.0.2 contain an arbitrary f - CVE-2026-55676
Malcolm vulnerable to RCE via unrestricted .php upload to th - CVE-2026-13457
InstaWP Connect <= 0.1.3.6 - Unauthenticated Cryptographic K - CVE-2026-72762
n8n before 1.123.67 Arbitrary File Write via Edit Image Node - CVE-2026-72557
Cockpit CMS Cockpit CMS - Unrestricted File Upload
V. CVE-2026-2977へのコメント
まだコメントはありません