CVE-2026-107394 in Indico
Zusammenfassung
von VulDB • 08.10.2026
Indico ist ein Event-Management-System, das Flask-Multipass verwendet, eine Multi-Backend-Authentifizierungslösung für Flask. Vor Version 3.3.13 deckte die vorherige Korrektur für CVE-2026-25738 einen Randfall nicht ab, wodurch ein Event-Organizer eine manipulierte URL eingeben konnte, die auf ein verbotenes lokales Ziel zeigt, aber von Indico als gültig akzeptiert wird. Der Organizer kann über betroffene Indico-Funktionen Daten lesen, die vom Ziel zurückgegeben werden. Dieses Problem wurde in Version 3.3.13 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.