CVE-2026-2977

Nome do Software Vulnerável e Versões Afetadas FastApiAdmin versões até 2.2.0

Descrição Uma vulnerabilidade de segurança foi identificada no FastApiAdmin. A função upload controller no arquivo /backend/app/api/v1/module common/file/controller.py da API de Tarefas Agendadas permite uploads de arquivos sem restrições. Essa exploração pode ser iniciada remotamente. O exploit para essa vulnerabilidade foi divulgado publicamente.

Recomendações Versões anteriores a 2.2.0 são recomendadas. Como medida temporária, considere restringir o acesso à função upload controller até que um patch esteja disponível.