CVE-2026-46645-Analysis-Lab

CVE-2026-46645 - SQLAdmin ajaxlookup 인가 우회 요약 이 저장소는 SQLAdmin의 ajaxlookup 엔드포인트에 영향을 미치는 인가 우회 취약점인 CVE-2026-46645를 재현하기 위한 로컬 Docker 랩을 포함합니다. SQLAdmin은 Starlette 및 FastAPI 애플리케이션의 SQLAlchemy 모델을 위한 관리 인터페이스입니다. 취약한 동작은 애플리케이션이 isaccessiblerequest로 ModelView를 제한할 때 발생하며, SQLAdmin의 ajaxlookup 라우트...

SQLAdmin: Authorization Bypass on `ajax_lookup`

ImpactThe ajaxlookup endpoint in application.py bypasses the isaccessible access control check that all other endpoints enforce.If a developer restricts model access by overriding isaccessible, an authenticated user can still query that model's data through the ajaxlookup endpoint — silently...

CVE-2026-46645

SQLAdmin is a flexible Admin interface for SQLAlchemy models. Prior to version 0.25.1, the ajaxlookup endpoint in application.py bypasses the isaccessible access control check that all other endpoints enforce. If a developer restricts model access by overriding isaccessible, an authenticated user...