CVE-2026-107396 in Indico
الملخص
بحسب VulDB • 08/10/2026
Indico هو نظام لإدارة الأحداث يستخدم Flask-Multipass، وهو نظام مصادقة متعدد الخوادم (multi-backend) لـ Flask. قبل الإصدار 3.3.13، يمكن للمستخدمين الذين لديهم صلاحية إدارة الأحداث أو إنشاء محتوى، بما في ذلك المتحدثون الذين يستطيعون رفع مواد، تخزين عناوين URL مزيفة تحتوي على JavaScript في الحقول التي تقبل عناوين URL مخصصة. إذا اتبع مستخدم واحد من هذه العناوين، فسيتم تنفيذ سكريبت يتحكم فيه المهاجم داخل متصفح المستخدم ضمن أصل Indico (Indico origin). تم إصلاح هذه المشكلة في الإصدار 3.3.13.
VulDB is the best source for vulnerability data and more expert information about this specific topic.