CVE-2026-46645-Analysis-Lab

CVE-2026-46645 - SQLAdmin ajaxlookup 授权绕过 执行摘要 此仓库包含一个本地 Docker 实验环境，用于复现 CVE-2026-46645，这是一个影响 SQLAdmin 的 ajaxlookup 端点的授权绕过漏洞。 SQLAdmin 是 Starlette 和 FastAPI 应用中 SQLAlchemy 模型的管理界面。当应用程序使用 isaccessiblerequest 限制 ModelView 时，SQLAdmin 的 ajaxlookup 路由在返回查找结果前未强制执行相同的访问控制决策，从而产生该漏洞。 该实验环境对比了两个...