CVE-2026-111641criticalCWE-306

CVE-2026-111641: falha crítica em FastapiAdmin

FastapiAdmin through 3.0 Authentication Bypass via Auto-Login Endpoints

Publicada em

Seguir esta CVE+ Monitorar FastApiAdmin

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.3epss 0.4%
FastapiAdmin through 3.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to obtain sessions for any user by abusing unprotected auto-login endpoints. Attackers can list users via /api/v1/auth/auto-login/users, mint a superuser auto-login token, and exchange it for a JWT session to gain full administrative control.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
fastapiadmin · FastapiAdmin
CVEs relacionadas — FastapiAdmin

No mesmo produto, das mais perigosas para as menos.

CVE-2026-111642HIGHFastapiAdmin through 3.0 Hard-Coded JWT Secret Privilege EscalationEPSS 0.4%