FastApiAdmin <=2.2.0 Unrestricted File Upload Vulnerability (CVE-2026-2979)

脆弱性の重要情報 脆弱性名称: FastApiAdmin 2.2.0以前のScheduled Task API controller.py user_avatar_upload_controllerにおける制限なしアップロード CVE番号: CVE-2026-2979 CVSSスコア: - CVSSv3: 6.3 - CVSSv2: 5.7 脆弱性情報: - 影響を受けるバージョン: FastApiAdmin 2.2.0以前 - 脆弱性の原因: ファイル内の 関数に、制限なしアップロードの脆弱性が存在する。 - 影響を受けるコンポーネント: Scheduled Task API - リスク: 本番環境で自動的に処理される可能性のある危険なタイプファイルのアップロードまたは転送が可能となり、機密性、完全性、および可用性に影響を与える。 悪用情報: - 悪用カテゴリ: 制限なしアップロード - CWE: CWE-434, CWE-284, CWE-266 - 公開状況: 公開されているエクスプロイトが存在 - リモートからの悪用: リモートから攻撃を仕掛け可能 - 関連情報: 本脆弱性は既存のCVE番号CVE-2026-2979に該当し、GitHub上で公開されているエクスプロイトを確認できる。 脅威インテリジェンス: - 現在の悪用価格: $0〜$5,000 - CTI関心スコア: 3.78- - アクティブなAPTグループ: 明確な情報はなし タイムライン: - 2022年2月22日：アドヴァイザリー情報が公開され、VulDBエントリが作成された。 - 脆弱性の最終更新日も2022年2月22日。 ソース: - 脆弱性関連情報: GitHub.comからのアドヴァイザリー - 関連CVE: CVE-2026-2979 - 関連GCVE: GCVE-0-2026-2979, GCVE-100-347363 対策: - 現在既知の緩和策はなく、影響を受ける製品の代替導入を推奨する。

目標達成 すべての支援者に感謝 — 100%達成しました！

FastApiAdmin <=2.2.0 Unrestricted File Upload Vulnerability (CVE-2026-2979)

目標達成すべての支援者に感謝 — 100%達成しました！