CVE-2025-53640 in Indico
Zusammenfassung
von VulDB • 06.09.2026
Indico è un sistema di gestione degli eventi che utilizza Flask-Multipass, un sistema di autenticazione multi-backend per Flask. A partire dalla versione 2.2 e fino alla versione 3.3.7 (esclusa), un endpoint utilizzato per visualizzare i dettagli degli utenti elencati in determinati campi (come le ACL) poteva essere abusato per esportare in massa i dati base degli utenti (quali nome, affiliazione ed email). La versione 3.3.7 risolve il problema. I proprietari di istanze che consentono a chiunque di creare un account utente e desiderano limitare realmente l'accesso ai dettagli degli utenti dovrebbero prendere in considerazione la restrizione della ricerca degli utenti agli amministratori (managers). Come soluzione alternativa, è possibile restringere l'accesso agli endpoint interessati (ad esempio nella configurazione del web server), ma ciò interromperebbe determinati campi dei moduli che non potrebbero più mostrare i dettagli degli utenti elencati in tali campi; si consiglia pertanto vivamente di effettuare un aggiornamento.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.