CVE-2026-111641 · CVSS 9.8 · FastapiAdmin through 3.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to obtain sessions for any …

NVD (CVSS crítico) · 16 oct, 20:17

FastapiAdmin hasta versión 3.0 contiene una vulnerabilidad de autenticación que permite a atacantes no autenticados obtener sesiones de cualquier usuario mediante endpoints de auto-login desprotegidos. Un atacante puede listar usuarios, generar un token de superusuario y canjearlo por una sesión JWT para obtener control administrativo total.