CVE-2026-89267mediumCWE-863

CVE-2026-89267: falha de média gravidade em jowilf starlette-admin

starlette-admin 0.16.1 through 0.17.1 Searchable Fields Allowlist Bypass

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar starlette-admin

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.3%
starlette-admin versions 0.16.1 through 0.17.1 fail to enforce the searchable_fields allowlist when configured as an empty list, allowing authenticated users to filter on non-searchable fields. Attackers can submit structured filter queries via the list API's where parameter to perform equality and comparison operations on excluded columns.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
jowilf · starlette-admin
CVEs relacionadas — jowilf starlette-admin

No mesmo produto, das mais perigosas para as menos.

CVE-2026-54553MEDIUMStarlette-Admin: Unvalidated `order_by` parameter allows ordering by hidden columns (info-exposure oracle) and HTTP 500 DoSEPSS 0.4%