CVE-2026-36724

Nome do Software Vulnerável e Versões Afetadas FastapiAdmin versão 2.2.0

Description Uma exceção não capturada no endpoint '/application/job/update/{id}' permite que atacantes autenticados com a permissão module task:job:update causem uma Negação de Serviço (DoS) através da manipulação do campo func de tarefas agendadas.

Recommendations Como medida paliativa temporária, restrinja o acesso ao campo func no endpoint '/application/job/update/{id}' ou limite a permissão module task:job:update a usuários confiáveis até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.