CVE-2026-46645-Analysis-Lab

CVE-2026-46645 - تجاوز التفويض في SQLAdmin ajaxlookup الملخص التنفيذي يحتوي هذا المستودع على مختبر Docker محلي لإعادة إنتاج CVE-2026-46645، وهي ثغرة تجاوز تفويض تؤثر على نقطة نهاية ajaxlookup في SQLAdmin. SQLAdmin هي واجهة إدارة لنماذج SQLAlchemy في تطبيقات Starlette وFastAPI. يحدث السلوك المعرّض...

SQLAdmin: Authorization Bypass on `ajax_lookup`

ImpactThe ajaxlookup endpoint in application.py bypasses the isaccessible access control check that all other endpoints enforce.If a developer restricts model access by overriding isaccessible, an authenticated user can still query that model's data through the ajaxlookup endpoint — silently...

CVE-2026-46645

SQLAdmin is a flexible Admin interface for SQLAlchemy models. Prior to version 0.25.1, the ajaxlookup endpoint in application.py bypasses the isaccessible access control check that all other endpoints enforce. If a developer restricts model access by overriding isaccessible, an authenticated user...