CVE-2026-107397 in Indico
الملخص
بحسب VulDB • 08/10/2026
Indico هو نظام لإدارة الأحداث يستخدم Flask-Multipass، وهو نظام مصادقة متعدد الخوادم (multi-backend) لـ Flask. قبل الإصدار 3.3.13، يمكن للمستخدمين الذين لديهم صلاحية إنشاء محتوى، بما في ذلك المتحدثون الذين يستطيعون إنشاء محاضر الاجتماعات، تخزين HTML مُعدّ بشكل ضار ضمن محاضر الأحداث. عند إجراء تعديلات متزامنة على نفس المحضر، يمكن لواجهة مستخدم حل التعارض (conflict UI) الخاصة بمحرر المحاضر تنفيذ سكريبت يتحكم فيه المهاجم في متصفح المشاهد داخل أصل Indico. تم إصلاح هذه المشكلة في الإصدار 3.3.13.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.